Informativa sulla Privacy Globale di Wella Company

Benvenuti sul sito web di Wella Company (Wella Company) (il "Sito"). Nella presente Informativa sulla Privacy ("l'Informativa")  i termini "noi", "ci", "nostro" o "Wella Company", includono Wella Company International Operations Switzerland S.à.r.l. (la nostra sede centrale) e le sue affiliate e controllate. Per maggiori informazioni su di noi, si prega di vedere qui o è possibile contattarci qui.

Wella Company fornisce prodotti e servizi di bellezza (i nostri "servizi") a consumatori e professionisti (i nostri "Clienti").

La presente Informativa descrive come utilizziamo le informazioni che riguardano l'utente se:

• visita e naviga sui nostri siti web e applicazioni mobili ("Siti web di Wella Company").
• ci contatta o partecipa a una delle nostre promozioni.
• ci contatta o interagisce con noi attraverso i social media o annunci e contenuti su siti web di terze parti.
• si iscrive a newsletter o ad altre attività di marketing da parte nostra.
• acquista prodotti o servizi direttamente da Wella Company o dai nostri marchi (anche tramite i loro siti web, collettivamente "Siti Web di Wella Company") o aderisce ai nostri programmi fedeltà.
• visita i nostri uffici, siti, saloni, studi o negozi.
• interagisce con le nostre tecnologie di realtà virtuale e/o aumentata (ad esempio, il nostro strumento di prova virtuale, disponibile solo in alcune giurisdizioni).
• interagisce in altro modo con noi, ad esempio contattando il nostro servizio clienti o i nostri team di assistenza ai consumatori, partecipando a un evento formativo, a una fiera o a un altro evento di Wella Company, o partecipando a un sondaggio o a un concorso.

Se l'utente si sta candidando per una posizione lavorativa presso Wella Company, è pregato di consultare la nostra Informativa sulla Privacy Globale per i candidati disponibile qui.

La presente Informativa fornisce una panoramica globale del nostro approccio al trattamento dei dati personali e del modo in cui li utilizziamo in conformità con le leggi sulla privacy dei dati. Se non diversamente definito nella presente Informativa, i termini in maiuscolo utilizzati nella presente Informativa hanno lo stesso significato delle nostre Condizioni d'Uso.

Per i residenti nelle seguenti giurisdizioni, la presente Informativa è integrata dal relativo Allegato riportato al relativo link:

• Argentina – Allegato A
• Australia – Allegato B
• Brasile – Allegato C
• Canada – Allegato D
• Cina – Allegato E
• India – Allegato F
• Giappone – Allegato G
• Regno dell'Arabia Saudita – Allegato H
• Messico – Allegato I
• Nuova Zelanda – Allegato J
• Thailandia – Allegato K
• Turchia – Allegato L
• Stati Uniti – Allegato M

Per aiutare l'utente a trovare rapidamente informazioni su qualsiasi domanda possa avere, abbiamo creato un indice qui di seguito. E' sufficente cliccare sulla domanda interessata e si verrà indirizzati alla sezione pertinente:

• Quali categorie di dati personali raccoglie Wella Company su l'utente e come vengono utilizzati?
• Possiamo ottenere informazioni da fonti terze
• In che modo gli annunci pubblicitari sono personalizzati per l'utente?
• Con chi Wella Company condividerà i dati personali dell'utente?
• Cosa succede se Wella condivide i dati personali dell'utente al di fuori del loro paese di origine
• Per quanto tempo Wella Company conserverà i dati personali dell'utente?
• Quali sono i diritti dell'utente in relazione ai propri dati personali?
• Cosa fare per smettere di ricevere comunicazioni di marketing?
• Quanti anni deve avere l'utente per utilizzare i siti web diWella Company?
• Come proteggiamo le informazioni dell'utente?
• Chi posso contattare per informazioni sulla protezione dei dati?
• Altri siti web
• Aggiornamento della presente Informativa sulla privacy
• Allegati

Per dati personali si intende qualsiasi informazione relativa all'utente da cui l'utente è o potrebbe essere identificato. In questa sezione vengono descritti quali dati personali raccogliamo su l'utente, come li utilizziamo e la relativa base giuridica (qui di seguito "base giuridica") per ogni modo in cui li utilizziamo.

Se l'utente visita e utilizza i nostri Siti Web di Wella Company o acquista i nostri prodotti o servizi o aderisce ai nostri programmi fedeltà;

Se l'utente ci contatta o interagisce con una delle nostre promozioni;

Se l'utente si iscrivi per ricevere aggiornamenti o altre attività di marketing da Wella Company;

Se l'utente visita una delle nostre sedi o partecipa a uno dei nostri eventi;

Se l'utente interagisce con la pagina di un marchio Wella su un social network;

È possibile ottenere ulteriori informazioni sul trattamento dei propri dati personali e su come esercitare i propri diritti alla privacy presso il rispettivo fornitore.

Utilizziamo piattaforme di social media tra cui Meta, Instagram, TikTok e LinkedIn. Se l'utente desidera maggiori informazioni o un elenco completo, è pregato di contattarci come indicato di seguito ("Chi posso  contattare per informazioni sulla protezione dei dati?”).

Se l'utente accede o utilizza una rete di social media o un forum pubblico attraverso un sito web di Wella Company;

Potrebbe non essere sempre richiesto all'utente di condividere le informazioni di cui sopra, tuttavia se non ci fornisce determinate informazioni, potrebbe non essere in grado di usufruire di alcuni dei nostri prodotti e servizi.

Possiamo aggregare e rendere anonime le informazioni dell'utente per creare segmenti di clienti e condividerle con i nostri licenziatari e partner per scopi analitici (ad esempio, per condividere statistiche sulle caratteristiche dei consumatori). Questo tipo di dati non è più un dato personale.

Di tanto in tanto, potremmo ricevere informazioni su l'utente da fonti di terze parti. Lo faremo solo dopo aver verificato che queste terze parti abbiano il consenso dell'utente o siano altrimenti legalmente autorizzate o tenute a condividere i dati personali dell'utente con noi. Esempi di ciò sono:

• I nostri partner di social media possono condividere con noi l'ID utente dell'utente per quel sito, il nome, l'indirizzo e-mail e la posizione associati all'ID utente e qualsiasi altra informazione consentita dall'informativa sulla privacy per quel sito web. Potremmo anche condividere informazioni su l'utente su quel sito di social network. Questo per migliorare la sua esperienza tra le piattaforme, ad esempio per consentirgli di interagire con i siti, interagire con i forum di discussione e accedere al nostro sito utilizzando i suoi dati di accesso ai social media.
• I nostri rivenditori, distributori e partner di marchi terzi possono trasmetterci informazioni, tra cui una qualsiasi delle categorie di dati sopra elencate, come il nome, i dettagli di contatto, le informazioni raccolte automaticamente tramite i cookie, le informazioni relative ai prodotti acquistati presso i loro negozi, ad esempio, (sia in negozio che online tramite il proprio sito Web o simili) e i servizi richiesti utilizzando i loro siti Web e/o applicazioni.
• I nostri partner tecnologici e le organizzazioni di ricerche di mercato possono condividere informazioni con noi, inclusi i modelli di navigazione, la geolocalizzazione e gli identificatori del dispositivo.

Possiamo utilizzare i dati dell'utente per fornirgli consigli personalizzati sui nostri prodotti o servizi che riteniamo possano essere di suo gradimento, adattare i nostri contenuti per soddisfare meglio i suoi interessi o, su sua richiesta e ove disponibile, offrire prodotti o servizi personalizzati. Utilizzeremo inoltre i dati personali dell'utente sui siti web di Wella Company per fornire un'esperienza utente senza interruzioni. Per ulteriori informazioni, consulta la sezione "In che modo la società Wella utilizza i cookie?" nella nostra Informativa sui cookie disponibile qui.

Ci impegniamo a limitare l'accesso ai dati personali dell'utente in base alla "necessità del caso concreto". Ogni volta che condividiamo i dati dell'utente con una terza parte, adotteremo misure appropriate per garantire che vengano utilizzati in modo coerente con la presente Informativa e che la sicurezza e la riservatezza delle informazioni siano mantenute.

Ecco alcune informazioni in più su quando condivideremo i dati personali dell'utente:

• All'interno della Società Wella. Abbiamo uffici dislocati in tutto il mondo, che condividono in parte le responsabilità durante il trattamento delle informazioni dell'utente per fornire i nostri servizi.
• Regolatori, autorità e altre terze parti. A volte potremmo avere l'obbligo legale di condividere i dati personali dell'utente con autorità di regolamentazione, tribunali e altre autorità (ad es. autorità fiscali e forze dell'ordine).
• I nostri fornitori di servizi. Wella Company si avvale di fornitori di servizi di terze parti per svolgere funzioni per conto di Wella Company, ad esempio hosting di siti Web e dati, distribuzione di comunicazioni, gestione di elenchi di marketing, servizio clienti, ricerche di mercato, consulenti, fornitura di programmi di fidelizzazione e supporto IT e altri servizi. Questi fornitori possono trattare i dati personali dell'utente per nostro conto, se necessario per svolgere le loro funzioni di supporto e seguendo le nostre istruzioni e la legge sulla protezione dei dati.
• Società acquirente. Se una filiale o controllata dii Wella Company che tratta i dati personali dell'utente viene venduta o trasferita, i suoi dati personali possono essere trasferiti al nuovo proprietario.
• Fornitori terzi. Ad esempio, i nostri rivenditori, distributori e partner di brand di terze parti, nonché revisori, consulenti legali e altri consulenti professionali.
• Inserzionisti terze parti. Potremmo anche condividere informazioni aggregate e de-identificate (che possono includere l'indirizzo e-mail, l'utilizzo e/o le informazioni raccolte dai cookie) (ove appropriato) con i nostri inserzionisti di terze parti come Meta e Google, che le abbineranno ai dati provenienti da altre fonti per comprendere meglio i nostri clienti e fornirci analisi più accurate, che ci aiuteranno a indirizzare i clienti con interessi simili e ci consentiranno di sviluppare le nostre campagne pubblicitarie e di marketing diretto.

Come ci si può aspettare, alcuni dei destinatari con cui condividiamo i dati personali potrebbero trovarsi in paesi al di fuori della giurisdizione da cui raccogliamo i dati. Alcuni di questi paesi hanno un regime giuridico che fornisce un livello adeguato di protezione per questi dati.

Se i destinatari si trovano in paesi che non forniscono un'adeguata protezione dei dati personali, adotteremo tutte le misure necessarie per garantire che i trasferimenti di dati personali verso questi paesi siano adeguatamente protetti come richiesto dalla legge applicabile in materia di protezione dei dati. Ciò può includere l'utilizzo di garanzie adeguate, come le clausole standard di protezione dei dati dell'UE. L'utente può richiedere una copia di tali garanzie appropriate contattandoci come indicato di seguito.

Non li conserveremo più a lungo del necessario, sia per rispettare la legge sia per assicurarci di rispettare i nostri obblighi nei confronti dell'utente. In generale, conserveremo i dati personali per tutto il tempo necessario per i motivi originali per cui li abbiamo raccolti.

Potremmo conservare i dati personali dell'utente per un periodo più lungo:

• in caso di reclamo,
• se riteniamo ragionevolmente che vi sia la prospettiva di un procedimento legale,
• se siamo a conoscenza di procedimenti legali pendenti o in corso, o
• In alcune circostanze, se la legge applicabile lo richiede.

Se l'utente sceglie di ricevere comunicazioni di marketing da parte nostra, conserveremo le sue informazioni pertinenti per tutto il tempo in cui riceverà comunicazioni di marketing. Se in seguito l'utente decide di rinunciare (o di opporsi a qualsiasi altro uso delle sue informazioni personali), potremmo tenere un registro della sua rinuncia o obiezione in modo da poter rispettare le sue preferenze e dimostrare la nostra conformità.

Nel caso in cui i dati personali siano conservati, tale periodo sarà determinato in base alla legge locale applicabile. Preghiamo l'utente di contattarci come indicato di seguito per richiedere ulteriori informazioni.

L'utente ha dei diritti in relazione ai propri dati personali. Questi possono variare da paese a paese, ma possono essere riassunti in termini generali come segue:

1. Diritto di accesso

   L'utente ha il diritto di confermare con noi se trattiamo i suoi dati personali e, in caso affermativo, di richiedere l'accesso a tali dati personali, comprese le categorie di dati personali trattati, la finalità del trattamento e i destinatari o le categorie di destinatari di tali dati. Tuttavia, dobbiamo tenere conto degli interessi di terzi, quindi questo non è un diritto assoluto e se desideai richiedere più di una copia, potremmo addebitare una commissione.

2. Diritto di rettifica

   L'utente può avere il diritto di rettificare i dati personali inesatti o incompleti che lo riguardano. Invitiamo l'utente a rivedere regolarmente tutte le informazioni che ci ha fornito per assicurarsi che siano accurate e aggiornate e a informarci di eventuali modifiche il prima possibile.

3. Diritto alla cancellazione (diritto all'oblio)

   L'utente può avere il diritto di chiederci di cancellare i dati personali che lo riguardano. Questo non è un diritto assoluto, ma se una richiesta viene rifiutata in tutto o in parte, forniremo i motivi del rifiuto.

4. Diritto di limitazione del trattamento

   In circostanze limitate, l'utente può avere il diritto di richiedere la limitazione del trattamento dei propri dati personali, a meno che non riteniamo di avere un interesse legittimo al trattamento dei dati che prevalga sulla richiesta.

5. Diritto alla portabilità dei dati

   L'utente può avere il diritto di ricevere i dati personali che lo riguardano, che ci ha fornito, in un formato strutturato, di uso comune e leggibile da una macchina, e può avere il diritto di trasmettere tali dati a un'altra entità.

6. Diritto di opposizione e diritti relativi al processo decisionale automatizzato

   In determinate circostanze, l'utente può avere il diritto di opporsi, per motivi connessi alla propria situazione, in qualsiasi momento al trattamento dei propri dati personali, compresa la profilazione, da parte nostra e ci può essere richiesto di non trattare più i suoi dati personali. Questo può includere la richiesta di intervento umano in relazione a una decisione automatizzata in modo che possa esprimere il suo punto di vista e contestare la decisione.

Per esercitare uno qualsiasi di questi diritti, saperne di più o presentare un reclamo, si prega di contattarci come indicato di seguito. Possiamo applicare eventuali eccezioni o altre condizioni disponibili ai sensi della legge quando rispondiamo a correzioni, cancellazioni o altre richieste. L'utente ha inoltre il diritto di presentare un reclamo all'autorità di controllo della protezione dei dati competente.

Invieremo all'utente comunicazioni di marketing solo se acconsente a ciò o se altrimenti consentito dalla legge. Se in qualsiasi momento decide di non voler più ricevere comunicazioni di marketing da parte nostra, può scegliere di non farlo facendo clic sul relativo link "annulla iscrizione" nella comunicazione che riceve o contattandoci qui.

Si prega di notare che, sebbene onoreremo la sua richiesta di interrompere la ricezione di comunicazioni di marketing, continueremo a inviargli comunicazioni relative al servizio, come e-mail di conferma degli acquisti tramite i Siti web di Wella Company, e potremmo conservare le sue informazioni a fini di archiviazione.

Per utilizzare i Siti web di Wella Company e altre nostre offerte digitali, compresi i social media, è necessario avere almeno 13 anni.

Prendiamo molto sul serio la privacy dell'utente e comprendiamo l'importanza di adottare ulteriori precauzioni per proteggere la privacy e la sicurezza dei bambini che utilizzano i prodotti e i servizi di Wella Company. Non sollecitiamo né raccogliamo consapevolmente dati personali da bambini di età pari o inferiore a 13 anni. Se veniamo a conoscenza di aver ricevuto tali informazioni, senza la verifica del consenso dei genitori, o qualsiasi informazione in violazione della nostra politica, faremo ogni ragionevole sforzo per individuare e rimuovere tali informazioni dai nostri archivi.

Se sei un genitore o un tutore e sei consapevole che tuo figlio ci ha fornito dati personali, ti preghiamo di contattarci di seguito.

Comprendiamo che l'utente sia preoccupato del modo in cui i suoi dati personali vengono utilizzati e/o condivisi con altri e apprezziamo la sua fiducia e cerchiamo di salvaguardare i suoi dati personali.

Implementiamo adeguate misure di sicurezza tecniche e organizzative, comprese le garanzie fisiche, amministrative e tecniche per proteggere i suoi dati personali da accesso, uso e divulgazione non autorizzati. Per garantire la sicurezza dei suoi dati personali, comunichiamo le nostre linee guida sulla privacy e sulla sicurezza a tutti i dipendenti di Wella Company e applichiamo le tutele sulla privacy all'interno della nostra società.

Le misure che utilizziamo per proteggere i dati personali dell'utente sono progettate per fornire un livello di sicurezza adeguato al rischio del trattamento dei propri dati personali. Tuttavia, si prega di notare che nessuna trasmissione elettronica di informazioni può essere completamente sicura. Non possiamo garantire che le misure di sicurezza che abbiamo messo in atto per salvaguardare i dati personali non saranno mai sconfitte o falliranno, o che tali misure saranno sempre sufficienti o efficaci.

In caso di domande relative alla presente Informativa o al modo in cui gestiamo i dati personali dell'utente, è possibile contattare il nostro team per la privacy di Wella Company e il Responsabile Globale della Privacy dei Dati utilizzando questo modulo.

In alternativa, è possibile inviare un'e-mail alla nostra Responsabile Globale della Privacy dei Dati, Lisa Townsend, all'indirizzo wella.data.privacy@wella.com.

A volte sono presenti collegamenti ad altri siti web. Non siamo responsabili per questi siti web, per qualsiasi contenuto su di essi o per le loro politiche e avvisi. Un collegamento non significa che approviamo le opinioni del sito web collegato. Non abbiamo alcun controllo sulla disponibilità di nessuno di questi siti web. Pertanto, l'utente è tenuto a leggere le informative sulla privacy e i termini di utilizzo di qualsiasi sito di terze parti a cui si collega dai nostri Siti, comprese le piattaforme di social media e altri siti Web o servizi con funzionalità di contenuto generato dall'utente.

Potremmo aggiornare questo documento di volta in volta, ad esempio se implementiamo nuovi sistemi o processi che comportano una modifica del modo in cui utilizziamo i dati personali. Pubblicheremo qui un'Informativa aggiornata con la data di "Ultimo aggiornamento" all'inizio del presente Informativa.

Per i soli residenti in Argentina, l'Allegato A si applica al trattamento dei dati personali in aggiunta e, ove specificato, al posto delle relative sezioni dell'Informativa di cui sopra.

Per gli interessati argentini si applicano la legge argentina sulla protezione dei dati n. 25.326, il relativo decreto normativo  n. 1558/2001 e le risoluzioni e le disposizioni emesse di volta in volta dall'Autorità argentina per la protezione dei dati.

In caso di conflitto tra i termini del presente Allegato A e i termini dell'Informativa, i termini del presente Allegato F prevalgono e trovano applicazione..

I dati personali dell'utente sono conservati in un database il cui responsabile è Wella Argentina SRL con sede in OLGA COSSETTINI 1545, PISO: 3 - (1107) CAPITAL FEDERAL (Buenos Aires) – ARGENTINA

Per i residenti in Argentina, ci baseremo sulla base giuridica del consenso, del rispetto degli obblighi legali o del nostro rapporto contrattuale con l'utente durante il trattamento dei dati personali.

Non ci baseremo sulla base giuridica del consenso quando i dati personali dell'utente (i) sono stati ottenuti da fonti ad accesso pubblico illimitato; e/o (ii) è limitato a nome, numero di carta d'identità, codice fiscale o di previdenza sociale, professione, data di nascita e domicilio.

Le disposizioni relative agli interessi legittimi indicate nell'Informativa non si applicano.

Se l'utente ci fornisce dati personali inesatti, non sarà in grado di usufruire di alcuni dei nostri prodotti e servizi.

L'utente riconosce che l'Agenzia per l'accesso alla pubblica informazione, in qualità di autorità esecutiva della legge 25.326, ha il potere di partecipare alle segnalazioni e ai reclami di coloro che sono lesi nei loro diritti a seguito del mancato rispetto delle disposizioni sulla protezione dei dati.

Per i soli residenti in Australia, l'Allegato B si applica al trattamento dei dati personali dell'utente in aggiunta e, ove specificato, al posto delle sezioni pertinenti dell'Informativa di cui sopra.

Per i soli residenti in Australia, il seguente paragrafo si applicherà in aggiunta alle disposizioni di cui sopra nella sezione "Quali diritti ha l'utente in relazione ai propri dati personali?":

Quando si presenta un reclamo. Nella maggior parte dei casi chiederemo all'utente di inviarci la richiesta per iscritto. Esamineremo il reclamo e impiegheremo ogni ragionevole sforzo per rispondere all'utente per iscritto entro un termine ragionevole dalla ricezione del reclamo scritto. Se non rispondiamo al reclamo dell'utente entro un termine ragionevole dalla ricezione dello stesso per iscritto o se l'utente non è soddisfatto della risposta ricevuta da noi, potrebbe avere il diritto, a seconda della giurisdizione, di presentare un reclamo all'autorità di controllo applicabile.

Per i soli residenti in Brasile, o per le persone che si trovavano in Brasile al momento della raccolta dei dati personali, l'Allegato C si applica al trattamento dei dati personali in aggiunta e, ove specificato, al posto delle relative sezioni dell'Informativa di cui sopra.

Per gli interessati brasiliani si applicano il quadro normativo brasiliano che disciplina Internet (legge n. 12.965/2014 e la legge generale brasiliana sulla protezione dei dati ("LGPD") e altre leggi e/o regolamenti relativi alla privacy dei dati in Brasile.

Per i soli residenti in Brasile o per le persone che si trovano in Brasile al momento della raccolta dei dati personali, le seguenti disposizioni sostituiranno la sezione "Quali diritti ha l'utente  in relazione ai propri dati personali?" di cui sopra:

L'utente ha dei diritti in relazione ai propri dati personali, i quali possono essere riassunti in termini generali come segue:

1. Diritto di conferma e diritto di accesso

   L'utente ha il diritto di confermare con noi se trattiamo i suoi dati personali e, in caso affermativo, di richiedere l'accesso a tali dati personali, comprese le categorie di dati personali trattati, la finalità del trattamento e i destinatari o le categorie di destinatari di tali dati.

2. Diritto di rettifica

   L'utente può avere il diritto di rettificare i dati personali inesatti o incompleti che lo riguardano. Invitiamo l'utente a rivedere regolarmente tutte le informazioni che ci ha fornito per assicurarsi che siano accurate e aggiornate e a informarci di eventuali modifiche il prima possibile.

3. Diritto alla cancellazione o alla anonimizzazione

   L'utente può avere il diritto di chiederci di cancellare, bloccare o rendere anonimi i dati personali che lo riguardano ritenuti non necessari, eccessivi o trattati in modo non conforme alle leggi sulla privacy. Questo non è un diritto assoluto, ma se una richiesta viene rifiutata in tutto o in parte, forniremo i motivi del rifiuto.

4. Diritto alla portabilità dei dati

   L'utente ha il diritto di richiedere la condivisione dei propri dati personali con un altro fornitore di servizi.

5. Diritto all'informazione dei destinatari dei dati

   L'utente ha il diritto di richiedere informazioni sugli enti pubblici e privati con cui abbiamo condiviso i suoi dati personali.

6. Diritto di non fornire il consenso e di essere informato delle conseguenze dello stesso

   L'utente ha il diritto di opporsi al conferimento del consenso (laddove il consenso costituisca la base giuridica del trattamento) e di essere informato delle conseguenze dello stesso.

7. Diritto di opposizione

   In determinate circostanze, l'utente può avere il diritto di opporsi al trattamento dei propri dati personali basato su una delle ipotesi di esclusione del consenso, laddove tale trattamento violi le leggi sulla privacy applicabili.

8. Diritto di revisione del processo decisionale automatizzato

   L'utente ha il diritto di rivedere le decisioni prese esclusivamente sulla base di un trattamento automatizzato che incidono sui suoi interessi, comprese le decisioni volte a definire il suo profilo personale, di consumatore e di credito, o altri aspetti della sua personalità.

9. Diritto di petizione all'autorità competente per la protezione dei dati

   L'utente ha il diritto di presentare un reclamo contro Wella Company presso l'autorità competente per la protezione dei dati, in relazione ai suoi dati personali.

10. Diritto di revoca del consenso

    Se l'utente ha acconsentito al trattamento propri tuoi dati personali, ha il diritto di revocare il consenso in qualsiasi momento.

Per i soli residenti in Canada, l'Allegato D si applica alla raccolta, all'uso e alla divulgazione dei dati personali dell'utente in aggiunta e, ove specificato, al posto delle sezioni pertinenti dell'Informativa di cui sopra.

Per i soli residenti in Canada, i riferimenti ai "dati personali" nell'Informativa si riferiscono alle "informazioni personali" come intese ai sensi del Personal Information Protection and Electronic Documents Act ("PIPEDA") del Canada o delle leggi provinciali sulla privacy sostanzialmente simili in Canada, a seconda dei casi.

Per i soli residenti in Canada, ci baseremo sulla base legale del consenso per la raccolta, l'utilizzo o la divulgazione dei dati personali, come richiesto dalle leggi sulla privacy applicabili. Le disposizioni dell'Informativa che fanno riferimento a basi giuridiche diverse dal consenso non si applicano se non sono coerenti con le leggi applicabili in Canada.

Per i soli residenti in Canada, per un elenco delle società di Wella Company e delle terze parti con cui potremmo condividere i suoi dati, preghiamo l'utente di contattarci come indicato di seguito ("Chi posso contattare in merito alla privacy dei dati?").

Per i soli residenti nella provincia canadese del Quebec, è necessario avere almeno 14 anni per utilizzare i Siti web di Wella Company e qualsiasi persona di età inferiore ai 14 anni sarà trattata come un "bambino". I termini di cui alla sezione "Quanti anni devo avere per utilizzare i Siti Web di Wella Company" devono essere interpretati di conseguenza.

Per i soli residenti in Cina, l'Allegato E si applica al trattamento dei dati personali dell'utente in aggiunta e, ove specificato, al posto delle relative sezioni dell'Informativa di cui sopra.

Per gli interessati cinesi si applicano la legge sulla protezione delle informazioni personali della Repubblica popolare cinese ("PIPL") e altre leggi e/o regolamenti relativi alla privacy dei dati nella Repubblica popolare cinese.

Per i soli residenti in Cina, il titolare del trattamento dei dati personali dell'utente è HFC (Shanghai) Cosmetics Co., con indirizzo Ltd. Room 311, 5th Floor, No. 728, South Lingyan Road, Pudong New District, Shanghai.

Fornendoci i propri dati personali o interagendo con noi, si riterrà che l'utente abbia pienamente accettato di essere vincolato da, e acconsenta al trattamento dei suoi dati personali in conformità con la presente Informativa, incluso il trattamento dei suoi dati personali sensibili e la condivisione transfrontaliera dei suoi dati personali con destinatari situati all'interno o all'esterno della Cina, come descritto nella presente Informativa.

Per i residenti in Cina, ci baseremo sulla base giuridica del consenso nel trattamento dei dati personali. Le disposizioni relative agli interessi legittimi di cui sopra non si applicano.

Il seguente paragrafo si applicherà anche ai residenti in Cina in relazione ai dati personali sensibili:

Tra i dati personali che raccogliamo e trattiamo come indicato nella sezione "Quali categorie di dati personali raccoglie Wella Company e come vengono utilizzati?" di cui sopra e l'Informativa sui cookie disponibile qui, quanto segue può essere considerato come dati personali sensibili in relazione ai residenti in Cina:

1. informazioni sulla transazione (comprese le informazioni sugli acquisti effettuati e la data e l'ora dell'acquisto),
2. foto, immagini e registrazioni video (nella misura in cui contengono i tratti del viso),
3. dati/informazioni sanitarie sensibili, come descritto sopra, e
4. informazioni sulle comunicazioni, compresa la corrispondenza che l'utente intrattiene con noi.

In ogni caso, ci assicureremo che il trattamento dei dati personali sensibili sia necessario per raggiungere le finalità specifiche sopra descritte, e il nostro trattamento dei dati personali sensibili sarà dotato di rigorose misure di sicurezza e sarà condotto in modo da avere il minor impatto possibile sui diritti e sugli interessi personali dell'utente.

L'utente può contattarci come indicato di seguito per ottenere informazioni relative alle terze parti che agiscono in qualità di titolari autonomi del trattamento e con le quali condividiamo i dati personali dell'utente (nella misura richiesta dalla legge applicabile).

Per i soli residenti in Cina, il seguente paragrafo si applica in aggiunta alle disposizioni di cui sopra nella sezione "Cosa succede se Wella Company trasferisce i dati personali dell'utente al di fuori del loro paese di origine?":

I dati personali dell'utente possono essere trasferiti o trattati da Wella Company International Operations Switzerland S.à.r.l. e dalle sue affiliate e consociate situate al di fuori della Cina per le specifiche finalità di trattamento indicate nella sezione "Quali categorie di dati personali raccoglie Wella Company e come vengono utilizzati?". Adotteremo misure per proteggere le informazioni dell'utente in conformità con la legge applicabile. Ove richiesto dalla legge applicabile, i dettagli del trasferimento transfrontaliero dei dati personali dell'utente e dei destinatari all'estero saranno messi a sua disposizione dietro sua richiesta.

Solo per i residenti in Cina, è necessario avere almeno 14 anni per utilizzare i siti web di Wella Company e qualsiasi persona di età inferiore ai 14 anni sarà trattata come un "bambino". I termini di cui alla sezione "Quanti anni deve avere l'utente per utilizzare i Siti Web di Wella Company" devono essere interpretati di conseguenza.

Per i soli residenti in India, il presente Allegato F si applica al trattamento dei dati personali dell'utente in aggiunta e, ove specificato, al posto delle relative sezioni dell'Informativa di cui sopra.

La legge sulla protezione dei dati personali digitali del 2023 ("Legge DPDP") disciplinerà qualsiasi trattamento di dati personali (a) all'interno del territorio dell'India; o (b) al di fuori del territorio dell'India, se tale trattamento è in relazione a qualsiasi attività relativa all'offerta di beni o servizi agli interessati all'interno del territorio dell'India (dove (a) e (b) saranno di seguito denominati "Dati personali disciplinati in India").

La Legge DPDP non offre alcuna sottocategoria di dati personali e tutti i dati personali devono essere regolati e gestiti in modo simile in conformità con i termini del presente documento.

Per i residenti in India o in caso di trattamento di Dati Personali disciplinati esclusivamente in India, le sottosezioni "Base giuridica" per ciascuna delle circostanze in cui i dati personali possono essere raccolti, come indicato nella sezione intitolata "Quali categorie di dati personali raccoglie Wella Company su l'utente e come vengono utilizzati?", si riterranno sostituite come segue, nei limiti di qualsiasi conflitto:

• L'accettazione della presente Informativa sulla Privacy denota il consenso libero, specifico, informato, incondizionato e inequivocabile al trattamento dei dati personali dell'utente come sopra indicato, per le finalità di cui sopra, in conformità con i termini dell'Informativa di cui sopra letta con il presente Allegato H.
• Lo facciamo nel nostro legittimo interesse (laddove riteniamo che questi non siano superati dai  diritti dell'utente), ad esempio per gestire la nostra attività in modo efficace o per rispettare i nostri obblighi legali (ad es. diritto delle vendite commerciali e dei beni).
• Potremmo anche farlo per adottare misure per stipulare qualsiasi contratto con l'utente o il suo datore di lavoro o per adempiere ai nostri obblighi ai sensi di qualsiasi contratto con l'utente (inclusi i nostri servizi di Prova Virtuale (ove disponibili), ad esempio, o i Termini di Utilizzo).
• Potremmo farlo anche nel caso in cui l'utente abbia fornito volontariamente i propri dati personali a Wella Company e non abbia indicato di non acconsentire all'utilizzo di tali dati personali.

Per i residenti in India o in caso di trattamento di Dati Personali disciplinati esclusivamente in India,  Wella Company garantirà che nessun trasferimento di dati personali di residenti indiani o di Dati Personali disciplinati in India sia effettuato verso paesi o territori al di fuori dell'India identificati come territori limitati o vietati ai sensi della Legge DPDP, come notificato di volta in volta dal Governo indiano. 

Per i residenti in India o per gli interessati da cui Wella Company ha raccolto solo Dati Personali disciplinati in India, le sottosezioni (a), (b) e (c) della sezione "Quali diritti ha l'utente in relazione ai propri dati personali?" saranno considerate modificate e sostituite come segue:

1. Diritto di accesso

   L'utente ha il diritto di chiedere informazioni su tutte le altre persone (comprese le terze parti) che potrebbero avere accesso ai tuoi propri personali raccolti da Wella Company e che li stanno trattando in conformità con l'Informativa. Tali informazioni devono includere i dettagli dell'identità di tali titolari o responsabili del trattamento di tali dati personali e una descrizione dei dati personali condivisi da Wella Company con tali terze parti/persone.

2. Diritto di rettifica

   L'utente ha il diritto di rettificare/completare/aggiornare i dati personali inesatti o incompleti che lo riguardano. Invitiamo l'utente a rivedere regolarmente tutte le informazioni che ci ha fornito per assicurarsi che siano accurate e aggiornate e a informarci di eventuali modifiche il prima possibile.

3. Diritto alla cancellazione (diritto all'oblio)

   L'utente ha il diritto di chiederci di cancellare i dati personali che lo riguardano.

   Oltre alle modifiche di cui sopra alla sezione "Quali diritti ha l'utente in relazione ai propri dati personali?" e ai restanti diritti ivi stabiliti, per i residenti in India o per gli interessati da cui Wella Company ha raccolto solo Dati Personali disciplinati in India, saranno disponibili anche i seguenti diritti aggiuntivi:

La sezione includerà anche le seguenti due ulteriori disposizioni:

4. Diritto di presentare un reclamo("Right to grievance redressal")

   L'utente ha il diritto di presentare un reclamo a Wella Company in relazione a qualsiasi azione o omissione da parte nostra in merito all'adempimento degli obblighi in relazione a (i) i dati personali degli interessati; e (ii) esercizio dei propri diritti ai sensi della Legge DPDP.

5. Diritto di nomina

   L'utente ha il diritto di nominare un terzo che, in caso di morte o incapacità, eserciti i propri diritti in qualità di interessato.

Per i soli residenti in India, è necessario avere almeno 18 anni per utilizzare i Siti Web di Wella Company e qualsiasi persona di età inferiore ai 18 anni sarà trattata come un "minore". I termini di cui alla sezione "Quanti anni deve avere l'utente per utilizzare i Siti Web di Wella Company" devono essere interpretati di conseguenza.

Per i soli residenti in Giappone, l'Allegato G si applica al trattamento dei dati personali dell'utente in aggiunta e, ove specificato, al posto delle relative sezioni dell'Informativa di cui sopra.

Per gli interessati giapponesi si applicano la legge sulla Protezione delle Informazioni Personali ("APPI") del Giappone e altre leggi e/o regolamenti relativi alla privacy dei dati in Giappone.

Per quanto riguarda i soli residenti in Giappone, le seguenti disposizioni sostituiranno la sezione "Quali diritti ha l'utente in relazione ai propri dati personali?" di cui sopra:

1. Diritto di divulgazione

   L'utente ha il diritto di richiederci di divulgare i registri dei suoi dati personali in nostro possesso. L'utente ha inoltre il diritto di richiedere la divulgazione a terzi dei registri relativi alla comunicazione dei propri dati personali. Possiamo rifiutarci di divulgare informazioni in determinati casi, ad esempio quando è probabile che la divulgazione ostacoli seriamente il corretto funzionamento della nostra attività o se la divulgazione viola leggi e regolamenti. Se ci rifiutiamo di divulgare queste informazioni,  informeremo l'utente della nostra decisione di non divulgarle.

2. Diritto di rettifica

   L'utente può avere il diritto di richiedere la correzione, l'integrazione o la cancellazione dei dati personali che lo riguardano se non sono corretti. Informeremo l'utente se decidiamo di non intraprendere l'azione richiesta, ad esempio se le informazioni erano effettivamente corrette.

3. Diritto alla cancellazione e all'interruzione del trattamento o al trasferimento

   Se sono stati ottenuti in violazione della legge giapponese, l'utente ha il diritto di richiedere la cancellazione dei propri dati personali. Allo stesso modo, l'utente può anche richiedere l'interruzione dell'utilizzo dei propri dati personali o l'interruzione del trasferimento dei propri dati personali a terzi. Esamineremo la richiesta e adotteremo le misure appropriate. Nei casi in cui non sia possibile adottare determinate misure, adotteremo misure alternative per proteggere i suoi interessi. Nei casi in cui non sia più necessario per noi utilizzare i dati personali o vi sia la possibilità che i diritti o gli interessi legittimi dell'utente vengano violati, l'utente può anche richiedere la cancellazione dei propri dati personali o l'interruzione dell'utilizzo dei dati personali o l'interruzione del trasferimento dei dati personali a terzi.

Per quanto riguarda i solo residenti in Giappone, la seguente disposizione deve essere inclusa in aggiunta alla sezione "Come proteggiamo le sue informazioni?" di cui sopra:

Per ulteriori informazioni sulle misure per la gestione della sicurezza delle informazioni che adottiamo, preghiamo l'utente di contattarci tramite il modulo di richiesta fornito in "Chi posso contattare in merito alla privacy dei dati?"

Per i soli residenti nel Regno dell'Arabia Saudita ("KSA"), o per le persone i cui dati personali sono trattati in Arabia Saudita, l'Allegato H si applica al trattamento dei dati personali dell'utente in aggiunta e, ove specificato, al posto delle sezioni pertinenti dell'Informativa di cui sopra.

Per gli interessati dell'Arabia Saudita si applicano la Legge sulla Protezione dei Dati Personali promulgata con il Regio Decreto n. M/19, del 09/02/1443H del 24 settembre 2021 ("PDPL") e il relativo Regolamento di Attuazione e il Regolamento sul Trasferimento dei Dati Personali al di fuori del Regno emanati il 22/02/1445H (07/09/2023G) (ciascuno il Regolamento di Attuazione e il Regolamento sul Trasferimento dei Dati e, insieme, i "Regolamenti") e altre leggi e/o regolamenti in materia di privacy dei dati in Arabia Saudita.

I termini in maiuscolo utilizzati di seguito e non definiti hanno il significato stabilito nel PDPL e nei Regolamenti.

Solo per gli interessati dell'Arabia Saudita, il titolare del trattamento dei dati personali dell'utente è Wella Regional Trading FZE, con indirizzo 08-137 e 08-139, Piano 08, The Offices 4 - One Central, Dubai World Trade Centre, Dubai.

Solo per gli interessati dell'Arabia Saudita, la sezione "Quali categorie di dati personali raccoglie Wella Company su l'utente e come vengono utilizzati?" includerà la seguente disposizione:

Per quanto riguarda i soli interessati dell'Arabia Saudita, si prega di notare che laddove otteniamo il consenso dell'utente per trattare categorie di dati sensibili o dati sanitari sensibili, otterremo sempre il consenso esplicito dell'utente. Per "categorie di dati sensibili" si intendono i dati personali che rivelano l'origine razziale o etnica o le convinzioni religiose, intellettuali o politiche, i dati relativi alla sicurezza, le condanne penali e i reati, i dati biometrici o genetici allo scopo di identificare la persona, i dati sanitari e i dati che indicano che uno o entrambi i genitori dell'individuo sono sconosciuti. Per «dati sanitari sensibili» si intendono tutti i dati personali relativi alle condizioni di salute di un individuo, siano essi fisici, mentali o psicologici, o relativi ai servizi sanitari ricevuti da tale individuo.

Per i soli interessati dell'Arabia Saudita, "Possiamo ottenere informazioni da fonti terze" includerà la seguente disposizione:

Laddove riceviamo informazioni che riguardano l'utente da fonti terze, lo faremo solo in conformità con la legge applicabile.

Per i soli interessati dell'Arabia Saudita, la sezione "In che modo gli annunci pubblicitari sono personalizzati per l'utente?" includerà la seguente disposizione:

Laddove utilizziamo i dati dell'utente per fornirgli consigli personalizzati sui nostri prodotti e servizi, adattare i nostri contenuti in base ai suoi interessi o offrire prodotti e servizi personalizzati e personalizzati, otterremo sempre il suo consenso prima di farlo.

Per i soli interessati dell'Arabia Saudita, la dicitura "Con chi Wella Company condividerà i dati personali dell'utente?" includerà la seguente disposizione:

Laddove condividiamo i dati personali dell'utente con terze parti, lo faremo solo in conformità con la legge applicabile.

Per i soli interessati dell'Arabia Saudita, "Cosa succede se Wella Company trasferisce i dati personali dell'utente al di fuori del paese di origine?" è sostituito con il seguente:

Come ci si può aspettare, alcuni dei destinatari con cui condividiamo i dati personali potrebbero trovarsi in paesi al di fuori della giurisdizione da cui raccogliamo i dati. Alcuni di questi paesi hanno un regime giuridico che fornisce un livello adeguato di protezione per questi dati.

Se i destinatari si trovano in paesi che non forniscono un'adeguata protezione dei dati personali, adotteremo tutte le misure necessarie per garantire che i trasferimenti di dati personali verso questi paesi siano adeguatamente protetti come richiesto dalla legge applicabile in materia di protezione dei dati. Ciò può includere l'utilizzo di garanzie adeguate, come le clausole contrattuali standard. L'utente può richiedere una copia di tali garanzie appropriate contattandoci come indicato nel corpo principale dell'Informativa.

Per i soli interessati dell'Arabia Saudita, "Quali diritti ha l'utente in relazione ai propri dati personali?" è sostituito dal seguente:

L'utente ha dei diritti in relazione ai propri dati personali. Questi possono essere riassunti in termini generali come segue:

1. Diritto di accesso

   L'utente ha il diritto di confermare con noi se trattiamo i suoi dati personali e di accedere ai dati personali in nostro possesso.

2. Diritto di richiedere l'accesso

   A determinate condizioni, l'utente ha il diritto di richiedere l'accesso a una copia dei propri dati personali in un formato chiaro e leggibile

3. Diritto di rettifica

   L'utente può avere il diritto di rettificare i dati personali inesatti o incompleti che lo riguardano. Invitiamo l'utente a rivedere regolarmente tutte le informazioni che ci ha fornito per assicurarsi che siano accurate e aggiornate e a informarci di eventuali modifiche il prima possibile.

4. Diritto alla cancellazione

   L'utente può avere il diritto di chiederci di cancellare i dati personali che lo riguardano, tuttavia si prega di notare che questo non è un diritto assoluto.

5. Diritto di contattare l'autorità competente

   L'utente ha il diritto di contattare l'autorità di controllo della protezione dei dati nel Regno dell'Arabia Saudita se non è soddisfatto dell'utilizzo dei suoi Dati Personali o della risposta all'esercizio dei suoi diritti. L'autorità di controllo della protezione dei dati competente è l'Autorità Saudita per i Dati e l'Intelligenza Artificiale (SDAIA). Possono essere contattati qui: https://sdaia.gov.sa/en/Contact/Pages/ContactUs.aspx 

   Per esercitare uno qualsiasi di questi diritti, ottenere maggiori informazioni o presentare un reclamo, si prega l'utente di contattarci utilizzando i dettagli nel corpo principale dell'Informativa. Possiamo applicare eventuali eccezioni o altre condizioni disponibili ai sensi della legge quando rispondiamo a correzioni, cancellazioni o altre richieste.

6. Diritto di revoca del consenso

   Quando ci basiamo sul consenso dell'utente per il trattamento dei suoi Dati personali, l'utente ha il diritto di revocare il proprio consenso in qualsiasi momento utilizzando i meccanismi da noi forniti a tal fine o contattandoci come indicato nel corpo principale dell'Informativa. Si prega di notare che la revoca del consenso non pregiudicherà la liceità di qualsiasi trattamento dei Dati Personali effettuato sulla base del consenso dell'utente prima della revoca.

Per i soli interessati dell'Arabia Saudita, la sezione "Quanti anni deve avere l'utente per utilizzare i siti web delle Wella Company?" è sostituita con la seguente:

Per i soli residenti in Arabia Saudita, è necessario avere almeno 18 anni per utilizzare i Siti web di Wella Company e qualsiasi persona di età inferiore ai 18 anni sarà trattata come un "minore". I termini di cui alla sezione "Quanti anni deve avere l'utente per utilizzare i Siti Web di Wella Company" devono essere interpretati di conseguenza.

Per gli interessati in Messico si applica la Legge Federale per la Protezione dei Dati Personali detenuti da Parti Private e i relativi regolamenti ("FDPL"). Il presente Allegato I si applica al trattamento dei dati personali dell'utente in aggiunta e, ove specificato, al posto delle relative sezioni dell'Informativa di cui sopra.

Per i soli interessati del Messico, i titolari del trattamento dei dati personali dell'utente sono i seguenti:

• HFC Cosmetics S. de R.L. de C.V., con indirizzo Montes Urales 424 PBC-106 04A-103 Lomas de Chapultepec V Sección CP 11000 Alcaldía Miguel Hidalgo
• HFC Prestige International S. de R.L. de C.V., con indirizzo Montes Urales 424 PBC-106 04A-103 Lomas de Chapultepec V Sección CP 11000 Alcaldía Miguel Hidalgo
• Galeria Productora de Costeticos S. de R.L. de C.V, con indirizzo Av. Ferrocarril Norte 100, Col. Caleras de Ameche, 38177, Apaseo el Grande Guanajuato, Messico
• Wella Mexico S. de R.L. de C.V. (Messico), con indirizzo Av. Ferrocarril Norte 100, Col. Caleras de Ameche, 38177, Apaseo el Grande Guanajuato, Messico

Se l'utente visita e utilizza i siti web dio Wella Company o acquista i nostri prodotti o servizi;

Se l'utente si iscrive per ricevere aggiornamenti o altre attività di marketing da Wella Company;

Il trattamento dei dati personali dell'utente per queste finalità non è necessario per l'esistenza, il mantenimento e l'adempimento del rapporto giuridico che potrebbe avere con noi, e l'utente ha sempre la possibilità di scegliere di non ricevere informazioni di marketing. Per istruzioni su come effettuare l'opt-out, si prega l'utente di contattarci come descritto nella presente Informativa sulla Privacy.

Ci baseremo sul consenso dell'utente per la raccolta e il trattamento dei suoi dati personali. Le disposizioni relative agli interessi legittimi di cui sopra non si applicano.

Invieremo comunicazioni di marketing all'utente solo se acconsente a ciò. Se in qualsiasi momento l'utente decide di non voler più ricevere comunicazioni di marketing da parte nostra, può eseguire l'opt out facendo clic sul relativo link "annulla iscrizione" nella comunicazione che riceve o contattandoci qui. 

Si noti che tutti i trasferimenti di cui sopra possono essere nazionali o internazionali.

Per quanto riguarda i solo interessati in Messico, le seguenti disposizioni sostituiranno la sezione "Quali diritti ha l'utente in relazione ai propri dati personali?" di cui sopra:

1. Diritto di accesso

   L'utente ha il diritto di confermare con noi se trattiamo i suoi dati personali e, in caso affermativo, di richiedere l'accesso a tali dati personali, comprese le categorie di dati personali trattati, la finalità del trattamento e i destinatari o le categorie di destinatari di tali dati.

2. Diritto di rettifica

   L'utente può richiedere in qualsiasi momento di rettificare i dati personali inesatti o incompleti che lo riguardano. Invitiamo l'utente a rivedere regolarmente tutte le informazioni che ci ha fornito per assicurarsi che siano accurate e aggiornate e a informarci di eventuali modifiche il prima possibile.

3. Diritto di recesso

   L'utente ha il diritto di chiederci di cancellare e rimuovere i propri dati personali dai nostri archivi o database. La cancellazione dei dati personali darà luogo a un periodo di blocco al termine del quale i dati verranno cancellati.

4. Diritto di opposizione

   L'utente può opporsi all'utilizzo dei propri dati personali per finalità specifiche.

5. Diritto di revoca del consenso

   L'utente può revocare il consenso che ci ha fornito per il trattamento dei suoi dati personali. Tuttavia, non in saremo sempre in grado di soddisfare la sua richiesta o di interrompere immediatamente l'utilizzo, poiché a causa di un obbligo legale potremmo dover continuare a trattare i suoi dati personali.

6. Limitare l'utilizzo o la divulgazione dei propri dati personali

   L'utente può limitare il modo in cui utilizziamo o divulghiamo i suoi dati personali per comunicazioni pubblicitarie o promozionali.

Per i soli residenti in Messico, è necessario avere almeno 18 anni per utilizzare i Siti Web di Wella Company e qualsiasi persona di età inferiore ai 18 anni sarà trattata come un "minore". I termini di cui alla sezione "Quanti anni deve avere l'utente per utilizzare i Siti Web di Wella Company" devono essere interpretati di conseguenza.

Per i soli residenti in Nuova Zelanda, l'Allegato J si applica al trattamento dei dati personali dell'utente in aggiunta e, ove specificato, al posto delle sezioni pertinenti dell'Informativa di cui sopra.

Per i soli residenti in Nuova Zelanda, il paragrafo "(b) Diritto di rettifica" nella sezione "Quali diritti ha l'utente in relazione ai propri dati personali?" è sostituito dal seguente:

2. Diritto di rettifica

   L'utente può avere il diritto di rettificare i dati personali inesatti o incompleti che lo riguardano. Invitiamo l'utente a rivedere regolarmente tutte le informazioni che ci ha fornito per assicurarsi che siano accurate e aggiornate e a informarci di eventuali modifiche il prima possibile. Se l'utente effettua una richiesta di rettifica o correzione di una qualsiasi delle sue informazioni personali in nostro possesso, ha il diritto di fornirci una dichiarazione della correzione richiesta (Dichiarazione di Correzione). Se non apportiamo la correzione richiesta, l'utente può richiedere di allegare la Dichiarazione di Correzione alle informazioni e adotteremo misure ragionevoli per garantire che ciò avvenga.

Per i soli residenti in Nuova Zelanda, un nuovo paragrafo deve essere aggiunto alla fine della sezione "Quali diritti ha l'utente in relazione ai propri dati personali?" come segue:

In caso di reclamo, nella maggior parte dei casi chiederemo all'utente di inviarci la  richiesta per iscritto. Esamineremo il suo reclamo e adotteremo ogni ragionevole sforzo per rispondergli per iscritto entro un termine ragionevole dalla ricezione del reclamo scritto. Se l'utente non è soddisfatto della risposta che ricevi da noi, può inoltrare il suo reclamo all'Ufficio del Commissario per la Privacy (OPC). È possibile contattare l'OPC:

• telefonando al numero (04) 474 7590 o (09) 302 8680;
• scrivendo a – PO Box 10 094, The Terrace, Wellington 6143; o
• inviando un modulo di reclamo online, disponibile sul sito web dell'OPC: privacy.org.nz

Per i soli residenti in Thailandia, l'Allegato K si applica al trattamento dei dati personali dell'utente in aggiunta e, ove specificato, al posto delle sezioni pertinenti dell'Informativa di cui sopra.

Per gli interessati thailandesi si applicano la legge sulla Protezione dei Dati Personali, B.E.2562 (2019), i relativi regolamenti subordinati ("PDPA") e altre leggi e/o regolamenti in materia di privacy dei dati in Thailandia.

Per i soli residenti in Thailandia, se l'utente non è in grado di fornire alcuni dati personali necessari per fornire i nostri prodotti e servizi all'utente o come richiesto dalla legge o come richiesto dal contratto, potremmo non essere in grado di fornire tali prodotti e servizi. Inoltre, ciò può influire sulla conformità a qualsiasi legge che noi o l'utente siamo obbligati a rispettare.

Per i soli residenti in Thailandia, la sezione "Quali diritti ha l'utente in relazione ai propri dati personali?" sostituirà e includerà tre ulteriori disposizioni:

7. Diritto di opposizione

   In determinate circostanze, l'utente può avere il diritto di opporsi, per motivi connessi alla propria situazione, in qualsiasi momento al trattamento dei propri dati personali, compresa la profilazione, da parte nostra e ci può essere richiesto di non trattare più i suoi dati personali.

8. Diritto di revoca del consenso

   L'utente ha il diritto di revocare il consenso prestato per il trattamento dei propri Dati Personali in qualsiasi momento.

   La revoca del consenso non pregiudicherà la liceità della raccolta, dell'uso e/o della divulgazione dei suoi Dati Personali e dei dati sensibili, trattati sulla base del suo consenso prima della revoca. Se l'utente non fornisce il consenso o i propri Dati Personali (o revoca) il consenso, potremmo non essere in grado di fornire alcuni o tutti i nostri servizi o prodotti all'utente.

9. Diritto di presentare un reclamo

   L'utente può presentare un reclamo a un'autorità per la protezione dei dati o all'autorità competente del paese in cui ritiene che la raccolta, l'utilizzo e/o la divulgazione dei suoi Dati Personali da parte nostra siano illegali o non conformi alla legge applicabile in materia di protezione dei dati, ove applicabile. Tuttavia, saremmo lieti di esaminare le preoccupazioni dell'utente prima che si rivolga all'autorità, pertanto invitiamo l'utente aa contattarci in prima istanza.

Per i soli residenti in Turchia, l'Allegato L si applica al trattamento dei dati personali dell'utente in aggiunta e, ove specificato, al posto delle relative sezioni dell'Informativa di cui sopra.

Per gli interessati residenti in Turchia si applicano la legge n. 6698 sulla Protezione dei Dati Personali ("LPPD") e altre leggi e/o regolamenti in materia di privacy dei dati in Turchia.

I dati personali dell'utente sono raccolti i  forma scritta ed elettronica.

Per quanto riguarda i solo interessati residenti in Turchia, si applica la seguente previsione al posto della sezione "Cosa succede se Wella Company trasferisce i dati personali dell'utente al di fuori del loro paese di origine?" di cui sopra:

Nel caso in cui i dati personali dell'utente vengano trasferiti all'estero, questo avviene ai sensi dell'articolo 9 della LPPD.

Per i soli interessati residenti in Turchia, la sezione "Quali diritti ha l'utente  in relazione ai propri dati personali?" includerà le seguenti disposizioni ai sensi dell'articolo 11 della LPPD:

1. Diritto di venire a conoscenza se i propri dati personali sono trattati o meno;
2. Diritto di richiedere informazioni in merito ai propri dati, qualora i dati personali dell'utente siano oggetto di trattamento;
3. Diritto di conoscere la finalità del trattamento dei propri dati personali e se i dati personali sono utilizzati o meno per la finalità prevista;
4. Diritto di conoscere l'identità di terzi a cui i dati personali dell'utente sono trasferiti in Turchia o all'estero;
5. Diritto di richiedere l'integrazione o la rettifica dei propri dati, se i dati personali sono trattati in modo incompleto o impreciso;
6. Diritto di richiedere la cancellazione o la distruzione dei propri dati personali;
7. Se i dati personali dell'utente vengono corretti, cancellati o distrutti, richiedere la notifica di queste transazioni a terzi a cui vengono trasferiti i dati personali dell'utente;
8. Diritto di sollevare obiezioni contro eventuali conseguenze che dovessero insorgere a sfavore dell'utente a seguito dell'analisi dei dati trattati solo ed esclusivamente attraverso sistemi automatizzati; e
9. Diritto di richiedere il risarcimento dei danni e delle perdite, se presenti, subiti a causa del trattamento illecito dei dati personali.

In caso di domande relative ai diritti dell'utente in relazione al trattamento dei dati personali, si prega di contattarci come indicato di seguito. Le richieste contenute nella domanda saranno risolte il prima possibile in base alla natura della richiesta e al più tardi entro trenta giorni.

In caso di domande relative alla presente Informativa o al modo in cui gestiamo i dati personali dell'utente, è possibile contattare il nostro Team Privacy di Wella Company e il Responsabile Globale della Privacy dei Dati utilizzando questo modulo.

In alternativa, è possibile inviare un'e-mail alla nostra Responsabile Globale della Privacy dei Dati, Lisa Townsend, all'indirizzo wella.data.privacy@wella.com.

Per i soli residenti negli Stati Uniti (esclusa la California), l'Allegato M Parte I si applica al trattamento dei dati personali dell'utente in aggiunta e, ove specificato, al posto delle relative sezioni dell'Informativa di cui sopra.

Per i soli residenti negli Stati Uniti (esclusa la California), la sezione "Quali diritti ha l'utente in relazione ai propri dati personali?" includerà due ulteriori disposizioni:

7. Diritto di opposizione al trattamento per determinate finalità

   In determinate circostanze, l'utente può avere il diritto di rinunciare al trattamento per finalità di pubblicità mirata, vendita di dati personali e profilazione a sostegno di decisioni che producono effetti legali o analogamente significativi.

8. Diritto di ricorso

   In determinate circostanze, l'utente può avere il diritto di presentare ricorso contro la negazione dei diritti come descritto sopra.

Per i soli residenti in California, l'Allegato M Parte II si applica al trattamento dei dati personali dell'utente in aggiunta e, ove specificato, al posto delle relative sezioni dell'Informativa di cui sopra.

Informazioni Personali CA. In linea con la sezione "Quali categorie di dati personali raccoglie Wella Company e come vengono utilizzati?" di cui sopra e l'Informativa sui Cookie qui, raccogliamo alcune categorie e informazioni specifiche su individui che sono considerati "Informazioni Personali" in California (Informazioni Personali CA). In particolare, possiamo raccogliere le seguenti tipologie di Informazioni Personali CA:

• Identificatori: nome, titolo, organizzazione, indirizzo, indirizzo e-mail, numero di telefono, data di nascita, età, sesso e identificatori governativi.
• Informazioni sull'attività su Internet o su altre reti elettroniche: indirizzo IP (Protocollo internet), dati di accesso, tipologia e versione del browser, ID del dispositivo, impostazione e posizione del fuso orario, tipologia e versioni dei plug-in del browser, sistema operativo e piattaforma, pagine e servizi visualizzati o cercati, tempi di risposta delle pagine, errori di download, durata delle visite a determinate pagine e informazioni sull'interazione con le pagine (come lo scorrimento, clic e passaggi del mouse).
• Informazioni audio, elettroniche, visive o simili: chiamate telefoniche, audio o video, messaggi di testo e altri messaggi digitali, e-mail e qualsiasi conversazione di persona che l'utente ha con noi.
• Dati di geolocalizzazione: indirizzo IP.

Alcune informazioni Personali CA che raccogliamo sull'utente possono essere considerate Informazioni Personali Sensibili ai sensi della Legge sulla Privacy della California, comprese le informazioni di geolocalizzazione (solo con il permesso dell'utente, al fine di fornire servizi di localizzazione) e gli identificatori governativi (per gestire le relazioni con i nostri Clienti).

Utilizziamo e divulghiamo le Informazioni Personali Sensibili solo se necessario in relazione all'esecuzione dei servizi e alla fornitura di beni, alla conformità con le leggi federali, statali o locali e come altrimenti consentito dalla Legge sulla Privacy della California.

Fonti. Raccogliamo alcune categorie di Informazioni Personali CA direttamente dall'utente o da altre terze parti, come descritto nella sezione "Possiamo ottenere informazioni da fonti terze" di cui sopra. Le categorie di terze parti da cui raccogliamo le Informazioni Personali CA includono:

• Partner di terze parti (ad esempio, fornitori di servizi IT, fornitori di servizi di analisi);
• Partner commerciali;
• Clienti commerciali;
• Fonti pubbliche; e
• Pubblicazioni.

Finalità della raccolta e dell'utilizzo. Possiamo raccogliere e utilizzare le Informazioni Personali CA per:

• Finalità di business, tra cui:
  • migliorare i siti web e i servizi di Wella Company;
  • gestire i nostri siti web di Wella Company;
  • fornire all'utente le informazioni e i servizi che ci richiede, o che riteniamo possano interessargli;
  • fornire servizi di localizzazione (solo se ce lo richiede o permette l'utente);
  • esecuzione e rispetto del nostro contratto con il Cliente;
  • amministrazione e gestione dei livelli e delle tariffe dell'offerta di prodotti e fatturazione; e
  • rispettare i nostri obblighi legali, incluso l'esecuzione dei controlli richiesti sui nuovi clienti, e prevenire il riciclaggio di denaro o le frodi.
• Finalità commerciali, tra cui:
  • comunicazioni di marketing (incluso il marketing diretto);
  • servizio clienti;
  • fornire all'utente offerte speciali e altre informazioni che riteniamo possano essere di suo interesse; e
  • invitare l'utente a partecipare a sondaggi e a fornirci un feedback.

Divulgazione delle Informazioni Personali CA. Condividiamo e/o divulghiamo inoltre le Informazioni Personali dell'utente come segue:

• Finalità di business. Possiamo divulgare le suddette categorie di Informazioni Personali CA a partner di terze parti, applicazioni di terze parti e altre società o organizzazioni, come società di ricerche di mercato e aggregatori di dati, per una qualsiasi delle finalità di business sopra descritte.
• Scopi commerciali. Possiamo condividere le suddette categorie di Informazioni Personali CA con partner di terze parti, applicazioni di terze parti, fornitori di servizi pubblicitari e partner e altre società o organizzazioni, come società di ricerche di mercato e aggregatori di dati, per qualsiasi finalità commerciale descritto sopra.

Conservazione delle Informazioni Personali CA. Conserviamo le Informazioni Personali dell'utente per tutto il tempo necessario o consentito alla luce delle finalità per le quali sono state ottenute. I criteri utilizzati per determinare i nostri periodi di conservazione includono (i) per tutto il tempo in cui abbiamo un rapporto continuativo con l'utente; (ii) come richiesto da un obbligo legale a cui siamo soggetti; o (iii) come consigliabile alla luce della nostra posizione legale (ad esempio in relazione ai termini di prescrizione applicabili, ai contenziosi o alle indagini normative).

I diritti dell'utente ai sensi della Legge sulla Privacy della California. Fatte salve alcune eccezioni dettagliate nella Legge della California e in altre leggi e regolamenti applicabili, in qualità di residente in California, l'utente ha il diritto di: (i) richiedere di conoscere/accedere alle proprie Informazioni Personali CA, ivi inclusi le parti specifiche e le categorie di Informazioni Personali CA che abbiamo raccolto o condiviso su l'utente e le categorie di fonti da cui abbiamo raccolto le Informazioni Personali CA; (ii) richiedere la cancellazione delle proprie informazioni Personali CA; (iii) ricevere informazioni sulle Informazioni Personali CA che riguardano l'utente e che sono state "vendute" (secondo la definizione di tale termine ai sensi della legge della California) o "condivise" con terze parti negli ultimi dodici (12) mesi, comprese le categorie di terze parti; e (iv) richiedere la correzione delle proprie Informazioni Personali CA; e (iv) rinunciare alla "vendita" o alla "condivisione" delle proprie Informazioni Personali CA, secondo la definizione di tali termini ai sensi della Legge sulla Privacy della California.

Esercizio dei Diritti dei Consumatori della California. Se l'utente risiede in California e desidera richiedere l'esercizio di tali diritti come descritto sopra o ha domande relative alle Informazioni Personali CA raccolte o condivise con terze parti, è pregato di chiamare il numero 800-252-4765.

• Potrebbe essere chiesto all'utente di fornire un'ulteriore prova di identificazione in modo da poter verificare la sua identità e convalidare la richiesta.
• Si prega di notare che il numero di richieste che è possibile inviare all'anno è limitato dalla legge. In alcuni casi, potremmo rifiutarci di onorare la richiesta dell'utente. Ad esempio, potremmo rifiutarci di onorare la richiesta dell'utente se non siamo in grado di verificare l'identità dell'utente o di confermare che le Informazioni Personali CA in nostro possesso si riferiscono all'utente. In altri casi, potremmo rifiutarci di onorare la richiesta dell'utente laddove si applichi un'eccezione ai sensi della Legge sulla Privacy della California, ad esempio laddove la divulgazione delle Informazioni Personali CA influisca negativamente sui diritti e sulle libertà di un altro consumatore.
• In ogni caso, non discrimineremo l'utente offrendogli prezzi o prodotti diversi, o fornendogli un livello o una qualità di prodotti diversi, basandoci esclusivamente su questa richiesta.

Agenti Autorizzati. Nella misura in cui l'utente sceglie di designare un agente autorizzato per effettuare una richiesta per suo conto, quest'ultimo deve fornire la documentazione appropriata, tra cui l'autorizzazione scritta e firmata dall'utente, la prova della sua identità e la verifica della sua identità; o una procura valida ai sensi del Codice di Successione della California.

Non Tracciare. Il browser o l'estensione possono consentire di trasmettere automaticamente i segnali Do Not Track. Ad eccezione di quanto richiesto dalla legge, non rispondiamo a tali segnali.

Solo per i residenti in California, la sezione "Quali diritti ha l'utente  in relazione ai propri dati personali?" includerà le seguenti disposizioni:

I residenti in California hanno il diritto di richiedere (fatte salve alcune eccezioni dettagliate nella Legge sulla Privacy della California):

1. la cancellazione delle Informazioni Personali CA;
2. la correzione di Informazioni Personali CA inesatte;
3. il diritto di conoscere/accedere alle categorie di Informazioni Personali CA che raccogliamo sull'utente, comprese le parti specifiche delle Informazioni Personali di CA;
4. le categorie di Informazioni Personali CA divulgate per finalità di business; e
5. le informazioni sulle categorie di Dati Personali CA che abbiamo condiviso (secondo la definizione di tale termine ai sensi della Legge sulla Privacy di CA) e sulle categorie di terze parti con cui sono state condivise le Informazioni Personali CA.