Wereldwijde Privacyverklaring van Wella Company

Welkom op de website van Wella Company (Wella Company) (de "Site"). Wij worden "wij", "ons", "onze" of "Wella Company" genoemd in deze Privacyverklaring (de "Verklaring"), en dit omvat Wella Company International Operations Switzerland S.à.r.l. (ons hoofdkantoor) en haar gelieerde ondernemingen en dochterondernemingen. Voor meer informatie 'Over Ons', zie hier of u kunt hier contact met ons opnemen.

Wella Company levert schoonheidsproducten en -diensten (onze "diensten") aan consumenten en professionals (onze "Klanten").

In deze Verklaring wordt uitgelegd hoe we informatie over u gebruiken als:

• U onze website en mobiele applicaties bezoekt en bladert door onze websites en mobiele applicaties ("Wella Company Websites").
• U contact met ons opneemt of deelneemt aan een van onze promoties.
• U contact met ons opneemt of communiceert met ons via sociale media of advertenties en content op websites van derden.
• U zich aanmeldt voor nieuwsbrieven of andere marketing van ons.
• U producten of diensten rechtstreeks van Wella Company of onze merken (inclusief via hun websites, gezamenlijk "Wella Company Websites") koopt of deelneemt aan onze loyaliteitsprogramma's.
• U onze kantoren, sites, salons, studio's of winkels bezoekt.
• U communiceert met onze virtual en/of augmented reality technologieën (bijv. onze virtuele try-on-tool, die alleen in bepaalde rechtsgebieden beschikbaar is).
• U op een andere manier met ons in contact komt, bijvoorbeeld door contact op te nemen met onze klantenservice of teams voor consumentenzaken, door het bijwonen van een educatief evenement, een beurs of ander evenement van Wella Company, of deel te nemen aan een enquête of wedstrijd.

Als je solliciteert naar een baan bij Wella Company, bekijk dan hier onze Wereldwijde Privacyverklaring voor Sollicitanten.

Deze Verklaring biedt een algemeen overzicht van onze aanpak bij het verwerken van persoonsgegevens en hoe we deze gebruiken in overeenstemming met de wetgeving inzake gegevensbescherming. Tenzij anders gedefinieerd in deze Verklaring, hebben termen met een hoofdletter die in deze Verklaring worden gebruikt dezelfde betekenis als in onze Gebruiksvoorwaarden.

Voor inwoners van de volgende rechtsgebieden wordt deze Verklaring aangevuld met de relevante Bijlage die is opgenomen via de relevante link:

• Argentinië – Bijlage A
• Australië – Bijlage B
• Brazilië – Bijlage C
• Canada – Bijlage D
• China – Bijlage E
• India – Bijlage F
• Japan – Bijlage G
• Koninkrijk Saudi-Arabië – Bijlage H
• Mexico – Bijlage I
• Nieuw-Zeeland – Bijlage J
• Thailand – Bijlage K
• Turkije – Bijlage L
• Verenigde Staten – Bijlage M

Om u te helpen snel informatie te vinden over al uw vragen, hebben we hieronder een index opgesteld. Klik op de vraag die u beantwoord wilt hebben en u wordt naar de relevante sectie geleid:

• Welke categorieën persoonsgegevens verzamelt Wella Company over mij en hoe worden deze gebruikt?
• Wij kunnen informatie verkrijgen van bronnen van derden
• Hoe worden advertenties voor mij gepersonaliseerd?
• Met wie deelt Wella Company mijn persoonsgegevens?
• Wat gebeurt er als Wella mijn persoonsgegevens doorgeeft buiten het land van herkomst
• Hoelang bewaart Wella Company mijn persoonsgegevens?
• Welke rechten heb ik met betrekking tot mijn persoonsgegevens?
• Hoe kan ik het ontvangen van marketingcommunicatie stoppen?
• Hoe oud moet ik zijn om de Wella Company Websites te gebruiken?
• Hoe beschermen wij uw informatie?
• Met wie kan ik contact opnemen over gegevensbescherming?
• Andere websites
• Updates aan deze Privacyverklaring
• Bijlagen

Persoonsgegevens zijn alle gegevens die op u betrekking hebben en waarmee u kunt worden geïdentificeerd. We leggen hier uit welke persoonsgegevens we over u verzamelen, hoe we deze gebruiken en wat de relevante juridische reden is (een ‘rechtsgrond' genoemd) voor elke manier waarop we deze gebruiken.

Als u onze Wella Company Websites bezoekt en gebruikt, of onze producten of diensten koopt of deelneemt aan onze loyaliteitsprogramma's;

Als u contact met ons opneemt of interactie heeft met een van onze promoties;

Als u zich aanmeldt voor updates of andere marketing van Wella Company;

Als u een van onze locaties bezoekt of een van onze evenementen bijwoont;

Als u interactie heeft met een Wella merkpagina op een social media-netwerk;

Meer informatie over de verwerking van uw persoonsgegevens en de wijze waarop u uw privacyrechten kunt uitoefenen, kunt u verkrijgen bij de betreffende aanbieder.

We gebruiken sociale mediaplatforms, waaronder Meta, Instagram, TikTok en LinkedIn. Als u meer informatie of een volledige lijst wilt, neem dan contact met ons op zoals hieronder uiteengezet ("Met wie kan ik contact opnemen over gegevensbescherming?”).

Als u een social media netwerk of openbaar forum bezoekt of gebruikt via een Wella Company Website;

Het is mogelijk dat u niet altijd verplicht bent om de bovenstaande informatie te delen, maar als u bepaalde informatie niet aan ons verstrekt, kunt u mogelijk geen gebruik maken van sommige van onze producten en diensten.

We kunnen uw informatie samenvoegen en anonimiseren om klantsegmenten te creëren en te delen met onze licentiehouders en partners voor analytische doeleinden (bijvoorbeeld om statistieken over de kenmerken van consumenten te delen). Dit soort gegevens zijn geen persoonsgegevens meer.

Van tijd tot tijd kunnen we informatie over u ontvangen van bronnen van derden. We zullen dit alleen doen als we hebben gecontroleerd of deze derden uw toestemming hebben of anderszins wettelijk toegestaan of verplicht zijn om uw persoonsgegevens met ons te delen. Voorbeelden hiervan zijn:

• Onze socialemediapartners kunnen uw gebruikers-ID voor die site, de naam, het e-mailadres en de locatie die aan de gebruikers-ID zijn gekoppeld, en alle andere informatie die is toegestaan onder het privacybeleid van die website met ons delen. We kunnen ook informatie over u delen met die sociale netwerksite. Dit is om uw ervaring tussen platforms te verbeteren, bijvoorbeeld om u in staat te stellen interactie te hebben met sites, te communiceren met discussieforums en u aan te melden op onze Site met behulp van uw inloggegevens voor sociale media.
• Onze retailers, distributeurs en externe merkpartners kunnen informatie aan ons doorgeven, waaronder een van de hierboven genoemde gegevenscategorieën, zoals uw naam, contactgegevens, informatie die automatisch wordt verzameld via cookies, informatie met betrekking tot producten die bijvoorbeeld in hun winkels zijn gekocht (in de winkel of online via hun eigen website of iets dergelijks), en diensten die worden aangevraagd via hun websites en/of applicaties.
• Onze technologiepartners en marktonderzoeksorganisaties kunnen informatie met ons delen, waaronder uw surfgedrag, geolocatie en apparaat-ID's.

We kunnen uw gegevens gebruiken om u gepersonaliseerde aanbevelingen te doen voor onze producten of diensten waarvan we denken dat u ze leuk vindt, om onze content beter af te stemmen op uw interesses of, op uw verzoek en indien beschikbaar, om gepersonaliseerde en op maat gemaakte producten of diensten aan te bieden. We zullen uw persoonsgegevens ook gebruiken op de Wella Company Websites om een naadloze gebruikerservaring te bieden. Zie de sectie "Hoe gebruikt Wella Company cookies?" in onze Cookieverklaring hier voor meer informatie.

Wij zorgen ervoor dat de toegang tot uw persoonsgegevens wordt beperkt op een 'need to know'-basis. Wanneer we uw gegevens delen met een derde partij, zullen we passende maatregelen nemen om ervoor te zorgen dat deze worden gebruikt op een manier die in overeenstemming is met deze Verklaring en dat de veiligheid en vertrouwelijkheid van de informatie wordt gehandhaafd.

Hier is wat meer informatie over wanneer we uw persoonsgegevens zullen delen:

• Binnen Wella Company. We hebben kantoren over de hele wereld, die allemaal gedeeltelijk de verantwoordelijkheid delen bij het verwerken van uw gegevens om u onze diensten te verlenen.
• Toezichthouders, autoriteiten en andere derden. Soms kunnen we een wettelijke verplichting hebben om uw persoonsgegevens te delen met toezichthouders, rechtbanken en andere autoriteiten (bijv. belasting- en wetshandhavingsinstanties).
• Onze dienstverleners. Wella Company maakt gebruik van externe dienstverleners om namens Wella Company functies uit te voeren, zoals website- en datahosting, communicatiedistributie, beheer van marketinglijsten, klantenservice, marktonderzoek, consultants, het leveren van loyaliteitsprogramma's en IT-ondersteuning en andere diensten. Deze providers kunnen uw persoonsgegevens namens ons verwerken, voor zover dat nodig is om hun ondersteunende functies uit te voeren, en volgens onze instructies en de wetgeving inzake gegevensbescherming.
• Verwervende entiteiten. Als de Wella Company-entiteit die uw persoonsgegevens verwerkt, wordt verkocht of overgedragen, kunnen uw persoonsgegevens worden overgedragen aan de nieuwe eigenaar.
• Externe aanbieders. Bijvoorbeeld onze retailers, distributeurs en externe merkpartners, en auditors, juridische adviseurs en andere professionele adviseurs.
• Externe adverteerders. We kunnen ook geaggregeerde en geanonimiseerde informatie (waaronder uw e-mailadres, gebruik en/of informatie die is verzameld via cookies) (indien van toepassing) delen met onze externe adverteerders zoals Meta en Google, die deze zullen vergelijken met gegevens uit andere bronnen om onze klanten beter te begrijpen en ons te voorzien van nauwkeurigere analyses, die ons zullen helpen om klanten met dezelfde interesses te targeten en ons in staat zullen stellen onze advertentie- en direct-marketingcampagnes te ontwikkelen.

Zoals u mag verwachten, kunnen sommige van de ontvangers met wie we persoonsgegevens delen zich in landen bevinden buiten het rechtsgebied waarvan we de gegevens verzamelen. Sommige van deze landen hebben een wettelijke regeling die een adequaat beschermingsniveau voor deze gegevens biedt.

Als de ontvangers zich in landen bevinden die geen adequate bescherming van persoonsgegevens bieden, zullen we alle nodige maatregelen nemen om ervoor te zorgen dat de doorgifte van persoonsgegevens naar deze landen adequaat wordt beschermd, zoals vereist door de toepasselijke wetgeving inzake gegevensbescherming. Dit kan het gebruik van passende waarborgen omvatten, zoals de EU standaardbepalingen inzake gegevensbescherming. U kunt een kopie van dergelijke passende waarborgen opvragen door contact met ons op te nemen zoals hieronder uiteengezet.

We zullen deze niet langer bewaren dan nodig is, hetzij om te voldoen aan de wet, hetzij om ervoor te zorgen dat we onze verplichtingen jegens u nakomen. Over het algemeen bewaren we persoonsgegevens zo lang als nodig is voor de oorspronkelijke redenen waarom we ze hebben verzameld.

Wij kunnen uw persoonsgegevens voor een langere periode bewaren:

• in geval van een klacht,
• indien wij redelijkerwijs van mening zijn dat er een kans op een gerechtelijke procedure bestaat,
• als we op de hoogte zijn van lopende of lopende juridische procedures, of
• in sommige omstandigheden, als de toepasselijke wetgeving zegt dat we dat moeten doen.

Als u ervoor kiest om marketing van ons te ontvangen, bewaren we uw relevante informatie zolang u marketing ontvangt. Als u later besluit om u af te melden (of bezwaar te maken tegen enig ander gebruik van uw persoonlijke informatie), kunnen we uw afmelding of bezwaar bijhouden, zodat we uw voorkeuren kunnen respecteren en kunnen aantonen dat we hieraan voldoen.

Wanneer persoonsgegevens worden bewaard, wordt die periode bepaald op basis van de toepasselijke lokale wetgeving. Neem contact met ons op zoals hieronder aangegeven voor meer informatie.

U heeft rechten met betrekking tot uw persoonsgegevens. Deze kunnen per land verschillen, maar kunnen in grote lijnen als volgt worden samengevat:

1. Recht op inzage

   U hebt het recht om bij ons te bevestigen of wij uw persoonsgegevens verwerken, en zo ja, om toegang te vragen tot die persoonsgegevens, met inbegrip van de categorieën van verwerkte persoonsgegevens, het doel van de verwerking en de ontvangers of categorieën van ontvangers van die gegevens. We moeten wel rekening houden met de belangen van anderen, dus dit is geen absoluut recht, en als u meer dan één exemplaar wilt aanvragen, kunnen we een vergoeding in rekening brengen.

2. Recht op rectificatie

   U kunt het recht hebben om onjuiste of onvolledige persoonsgegevens die op u betrekking hebben, te rectificeren. We raden u aan om alle informatie die u aan ons hebt verstrekt regelmatig te controleren om er zeker van te zijn dat deze nauwkeurig en up-to-date is, en om ons zo snel mogelijk op de hoogte te stellen van eventuele wijzigingen.

3. Recht op gegevenswissing (recht op vergetelheid)

   U hebt mogelijk het recht om ons te vragen uw persoonsgegevens te wissen. Dit is geen absoluut recht, maar als een verzoek geheel of gedeeltelijk wordt geweigerd, zullen wij de weigering motiveren.

4. Recht op beperking van de verwerking

   In beperkte omstandigheden kunt u het recht hebben om ons te verzoeken de verwerking van uw persoonsgegevens te beperken, tenzij we denken dat we een gerechtvaardigd belang hebben voor de verwerking van uw gegevens dat zwaarder weegt dan uw verzoek.

5. Recht op overdraagbaarheid van gegevens

   U kunt het recht hebben om uw persoonsgegevens die u aan ons hebt verstrekt, te ontvangen in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat, en u kunt het recht hebben om die gegevens aan een andere entiteit over te dragen.

6. Recht van bezwaar en rechten met betrekking tot geautomatiseerde besluitvorming

   Onder bepaalde omstandigheden kunt u te allen tijde het recht hebben om bezwaar te maken, om redenen die verband houden met uw situatie, tegen de verwerking van uw persoonsgegevens, met inbegrip van profilering, door ons en van ons kan worden verlangd dat wij uw persoonsgegevens niet langer verwerken. Dit kan inhouden dat om menselijke tussenkomst wordt verzocht in verband met een geautomatiseerde beslissing, zodat u uw mening kunt geven en de beslissing kunt aanvechten.

Om een van deze rechten uit te oefenen, meer te weten te komen of een klacht in te dienen, kunt u contact met ons opnemen zoals hieronder uiteengezet. We kunnen eventuele uitzonderingen of andere voorwaarden die wettelijk beschikbaar zijn, toepassen bij het reageren op correctie, wissing of andere verzoeken. U hebt ook het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming.

We sturen u alleen marketingcommunicatie als u hiermee instemt, of als we anderszins wettelijk zijn toegestaan. Als u op enig moment besluit dat u niet langer marketingcommunicatie van ons wilt ontvangen, kunt u zich afmelden door te klikken op de relevante link 'afmelden' in de communicatie die u ontvangt, of door hier contact met ons op te nemen.

Houd er rekening mee dat, hoewel we uw verzoek om te stoppen met het ontvangen van marketingcommunicatie zullen honoreren, we u servicegerelateerde communicatie zullen blijven sturen, zoals e-mails ter bevestiging van aankopen via de Wella Company Websites en uw informatie kunnen bewaren voor administratiedoeleinden.

U moet 13 jaar of ouder zijn om de Wella Company Websites en ons andere digitale aanbod, waaronder onze sociale media, te gebruiken.

We nemen uw privacy zeer serieus en we begrijpen hoe belangrijk het is om extra voorzorgsmaatregelen te nemen om de privacy en veiligheid van kinderen die gebruik maken van de producten en diensten van Wella Company te beschermen. We vragen niet om of verzamelen niet bewust persoonsgegevens van kinderen van 13 jaar en jonger. Als we ervan op de hoogte worden gebracht dat we dergelijke informatie hebben ontvangen, zonder verificatie van ouderlijke toestemming, of informatie die in strijd is met ons beleid, zullen we redelijke inspanningen leveren om die informatie te lokaliseren en uit onze administratie te verwijderen.

Als u een ouder of voogd bent en u weet dat uw kind ons persoonsgegevens heeft verstrekt, neem dan hieronder contact met ons op.

We begrijpen dat u het belangrijk vindt hoe uw persoonsgegevens worden gebruikt en/of gedeeld met anderen, en we waarderen uw vertrouwen en streven ernaar uw persoonsgegevens te beschermen.

We implementeren passende technische en organisatorische beveiligingsmaatregelen, waaronder fysieke, administratieve en technische beveiligingen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, gebruik en openbaarmaking. Om de veiligheid van uw persoonsgegevens te waarborgen, communiceren we onze privacy- en beveiligingsrichtlijnen aan alle medewerkers van Wella Company en handhaven we privacywaarborgen binnen ons bedrijf.

De maatregelen die wij nemen om uw persoonsgegevens te beschermen, zijn bedoeld om een beveiligingsniveau te bieden dat past bij het risico van de verwerking van uw persoonsgegevens. Houd er echter rekening mee dat geen enkele elektronische overdracht van informatie volledig veilig kan zijn. We kunnen niet garanderen dat de beveiligingsmaatregelen die we hebben genomen om persoonsgegevens te beschermen nooit zullen worden verslagen of falen, of dat die maatregelen altijd voldoende of effectief zullen zijn.

Als u vragen heeft over deze Verklaring of over hoe wij met uw persoonsgegevens omgaan, kunt u contact opnemen met ons Wella Company Privacy Team en Global Data Privacy Officer via dit formulier.

U kunt ook een e-mail sturen naar onze Global Data Privacy Officer, Lisa Townsend, op wella.data.privacy@wella.com.

We kunnen soms linken naar andere websites. Wij zijn niet verantwoordelijk of aansprakelijk voor deze websites, de content erop of hun beleid en kennisgevingen. Een link betekent niet dat we de standpunten van de gelinkte website onderschrijven. Wij hebben geen controle over de beschikbaarheid van deze websites. Daarom dient u de privacyverklaringen en gebruiksvoorwaarden te lezen voor elke site van derden waarnaar u linkt vanaf onze Sites, inclusief sociale-mediaplatforms en andere websites of diensten met functies voor door gebruikers gegenereerde inhoud.

We kunnen dit document van tijd tot tijd bijwerken, bijvoorbeeld als we nieuwe systemen of processen implementeren die een wijziging met zich meebrengen in de manier waarop we persoonsgegevens gebruiken. We zullen hier een bijgewerkte Verklaring publiceren met de datum 'Laatst bijgewerkt' bovenaan deze Verklaring.

Alleen voor inwoners van Argentinië is Bijlage A van toepassing op de verwerking van uw persoonsgegevens in aanvulling op, en indien gespecificeerd, in de plaats van de relevante secties van de bovenstaande Verklaring.

Voor Argentijnse betrokkenen zijn de Argentine Data Protection Law No. 25,326, de Regulatory Decree No. 1558/2001 en de resoluties en beschikkingen die van tijd tot tijd door de Argentina Data Protection Authority worden uitgevaardigd, van toepassing.

In geval van tegenstrijdigheid tussen de voorwaarden van deze Bijlage A en de voorwaarden van de Verklaring, zijn de voorwaarden van deze Bijlage A van toepassing.

Uw persoonsgegevens worden opgeslagen in een database waarvan Wella Argentina SRL, gevestigd te OLGA COSSETTINI 1545, PISO: 3 - (1107) CAPITAL FEDERAL (Buenos Aires) – ARGENTINIË verantwoordelijk is. 

Voor inwoners van Argentinië zullen we bij het verwerken van persoonsgegevens vertrouwen op de rechtsgrond van toestemming, voldoen aan wettelijke verplichtingen of onze contractuele relatie met u.

We zullen niet vertrouwen op de rechtsgrond van toestemming wanneer uw persoonsgegevens (i) zijn verkregen uit bronnen met onbeperkte openbare toegang; en/of (ii) beperkt is tot naam, ID-nummer, belasting- of burgerservicenummer, beroep, geboortedatum en woonplaats.

De bepalingen met betrekking tot gerechtvaardigde belangen die in de Verklaring worden vermeld, zijn niet van toepassing.

Als u onjuiste persoonsgegevens verstrekt, kunt u geen gebruik maken van sommige van onze producten en diensten.

U erkent dat het Agentschap voor Toegang tot Openbare Informatie, als de handhavingsautoriteit van Wet 25,326, de bevoegdheid heeft om de rapporten en claims bij te wonen van degenen die worden getroffen in hun rechten als gevolg van het niet naleven van de bepalingen inzake gegevensbescherming.

Alleen voor inwoners van Australië is Bijlage B van toepassing op de verwerking van uw persoonsgegevens in aanvulling op, en indien gespecificeerd, in de plaats van de relevante secties van de bovenstaande Verklaring.

Alleen voor inwoners van Australië is de volgende sectie van toepassing in aanvulling op de bovenstaande bepalingen in de sectie "Welke rechten heb ik met betrekking tot mijn persoonsgegevens?":

Bij het indienen van een klacht. In de meeste gevallen zullen wij u vragen uw verzoek schriftelijk bij ons in te dienen. Wij zullen uw klacht onderzoeken en zullen redelijke inspanningen leveren om u binnen een redelijke termijn na ontvangst van de schriftelijke klacht schriftelijk te antwoorden. Als we niet binnen een redelijke termijn na schriftelijke ontvangst van uw klacht reageren of als u niet tevreden bent met het antwoord dat u van ons ontvangt, heeft u, afhankelijk van het rechtsgebied, het recht om een klacht in te dienen bij de toepasselijke toezichthouder.

Alleen voor inwoners van Brazilië, of personen die zich in Brazilië bevonden op het moment dat de persoonsgegevens werden verzameld, is Bijlage C van toepassing op de verwerking van uw persoonsgegevens in aanvulling op, en indien gespecificeerd, in de plaats van de relevante secties van de bovenstaande Verklaring.

Voor Braziliaanse betrokkenen zijn het Brazilian Internet Legal Framework (Law No. 12,965/2014 en de Brazilian General Data Protection Law ("LGPD") en andere wet- en/of regelgeving met betrekking tot gegevensbescherming in Brazilië van toepassing.

Alleen voor inwoners van Brazilië, of personen die zich in Brazilië bevonden op het moment dat de persoonsgegevens werden verzameld, vervangen de volgende bepalingen het gedeelte "Welke rechten heb ik met betrekking tot mijn persoonsgegevens?" hierboven:

U heeft rechten met betrekking tot uw persoonsgegevens en dit kan in grote lijnen als volgt worden samengevat:

1. Recht op bevestiging en recht op inzage

   U hebt het recht om met ons te bevestigen of wij uw persoonsgegevens verwerken, en zo ja, om toegang te vragen tot die persoonsgegevens, met inbegrip van de categorieën van verwerkte persoonsgegevens, het doel van de verwerking en de ontvangers of categorieën van ontvangers van die gegevens.

2. Recht op rectificatie

   U kunt het recht hebben om onjuiste of onvolledige persoonsgegevens die op u betrekking hebben, te corrigeren. We raden u aan om alle informatie die u aan ons hebt verstrekt regelmatig te controleren om er zeker van te zijn dat deze nauwkeurig en up-to-date is, en om ons zo snel mogelijk op de hoogte te stellen van eventuele wijzigingen.

3. Recht op verwijdering of anonimisering

   U hebt mogelijk het recht om ons te vragen om uw persoonsgegevens die als onnodig of buitensporig worden beschouwd of die in strijd met de privacywetgeving worden verwerkt, te wissen, te blokkeren of te anonimiseren. Dit is geen absoluut recht, maar als een verzoek geheel of gedeeltelijk wordt geweigerd, zullen wij de weigering motiveren.

4. Recht op overdraagbaarheid van gegevens

   U heeft mogelijk het recht om ons te verzoeken uw persoonsgegevens te delen met een andere dienstverlener.

5. Recht op informatie over de ontvangers van de gegevens

   U heeft het recht om informatie op te vragen over de publieke en private entiteiten waarmee wij uw persoonsgegevens hebben gedeeld.

6. Recht om geen toestemming te geven en geïnformeerd te worden over de gevolgen daarvan

   U hebt het recht om te weigeren uw toestemming te geven (wanneer toestemming de rechtsgrond voor verwerking is) en om geïnformeerd te worden over de gevolgen daarvan.

7. Recht van bezwaar

   Onder bepaalde omstandigheden kunt u het recht hebben om bezwaar te maken tegen de verwerking van uw persoonsgegevens die is gebaseerd op een van de hypothesen van afstand van toestemming, wanneer een dergelijke verwerking in strijd is met de toepasselijke privacywetgeving.

8. Recht op inzage van geautomatiseerde besluitvorming

   U hebt het recht om beslissingen te herzien die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die van invloed zijn op uw belangen, met inbegrip van beslissingen die gericht zijn op het definiëren van uw persoonlijke, consumenten- en kredietprofiel, of andere aspecten van uw persoonlijkheid.

9. Recht om een verzoekschrift in te dienen bij de bevoegde gegevensbeschermingsautoriteit

   U heeft het recht om een klacht in te dienen tegen Wella Company bij de bevoegde gegevensbeschermingsautoriteit met betrekking tot uw persoonsgegevens.

10. Recht om toestemming in te trekken

    Als u toestemming hebt gegeven voor de verwerking van uw persoonsgegevens, heeft u te allen tijde het recht om uw toestemming in te trekken.

Alleen voor inwoners van Canada is Bijlage D van toepassing op het verzamelen, gebruiken en openbaar maken van uw persoonsgegevens in aanvulling op, en indien gespecificeerd, in de plaats van de relevante secties van de bovenstaande Verklaring.

Alleen voor inwoners van Canada betekenen verwijzingen naar "persoonsgegevens" in de Verklaring "persoonlijke informatie" zoals begrepen onder de Canadese Personal Information Protection and Electronic Documents Act ("PIPEDA") of in wezen vergelijkbare provinciale privacywetten in Canada, indien van toepassing.

Alleen voor inwoners van Canada zullen we vertrouwen op de rechtsgrond van toestemming bij het verzamelen, gebruiken of openbaar maken van persoonsgegevens, zoals vereist onder de toepasselijke privacywetgeving. Bepalingen in de Verklaring die verwijzen naar andere rechtsgronden dan toestemming, zijn niet van toepassing indien deze niet in overeenstemming zijn met de toepasselijke wetgeving in Canada.

Voor inwoners van Canada, voor een lijst van de Wella Company-entiteiten en derden waarmee we uw gegevens kunnen delen, kunt u contact met ons opnemen zoals hieronder uiteengezet ("Met wie kan ik contact opnemen over gegevensprivacy?").

Alleen voor inwoners van de Canadese provincie Quebec geldt dat u 14 jaar of ouder moet zijn om de Wella Company Websites te gebruiken en elke persoon jonger dan 14 jaar wordt behandeld als een 'kind'. De voorwaarden zoals uiteengezet in de sectie "Hoe oud moet ik zijn om de Wella Company Websites te gebruiken" zullen dienovereenkomstig worden geïnterpreteerd.

Alleen voor inwoners van China is Bijlage E van toepassing op de verwerking van uw persoonsgegevens in aanvulling op, en indien gespecificeerd, in de plaats van de relevante secties van de bovenstaande Verklaring.

Voor betrokkenen in China zijn de Personal Information Protection Law van de Volksrepubliek China ("PIPL") en andere wet- en/of regelgeving met betrekking tot gegevensbescherming in de Volksrepubliek China van toepassing.

Alleen voor inwoners van China is de verwerkingsverantwoordelijke van uw persoonsgegevens HFC (Shanghai) Cosmetics Co., met adres Ltd. Room 311, 5th Floor, No. 728, South Lingyan Road, Pudong New District, Shanghai.

Door uw persoonsgegevens aan ons te verstrekken of met ons te communiceren, wordt u geacht te hebben ingestemd met en volledig akkoord te gaan met, en stemt u in met onze verwerking van uw persoonsgegevens in overeenstemming met deze Verklaring, met inbegrip van de verwerking van uw gevoelige persoonsgegevens en het grensoverschrijdend delen van uw persoonsgegevens met ontvangers binnen of buiten China, zoals beschreven in deze Verklaring.

Voor inwoners van China zullen we bij het verwerken van persoonsgegevens vertrouwen op de rechtsgrond van toestemming. De hierboven vermelde bepalingen met betrekking tot gerechtvaardigde belangen zijn niet van toepassing.

De volgende sectie is ook van toepassing op inwoners van China met betrekking tot gevoelige persoonsgegevens:

Onder de persoonsgegevens die we verzamelen en verwerken zoals vermeld in de "Welke categorieën persoonsgegevens verzamelt Wella Company en hoe worden deze gebruikt?" hierboven en de Cookieverklaring hier, kunnen de volgende gegevens worden beschouwd als gevoelige persoonsgegevens met betrekking tot inwoners van China:

1. transactie-informatie (inclusief informatie over de aankopen die u hebt gedaan en de datum en tijd van de aankoop),
2. foto's, afbeeldingen en video-opnamen (voor zover deze uw gelaatstrekken bevatten),
3. gevoelige gezondheidsgegevens/-informatie zoals hierboven beschreven, en
4. communicatie-informatie, waaronder uw correspondentie met ons.

In elk geval zullen wij ervoor zorgen dat de verwerking van gevoelige persoonsgegevens noodzakelijk is om de specifieke doeleinden te bereiken zoals hierboven beschreven, en onze verwerking van gevoelige persoonsgegevens zal zijn uitgerust met strikte beveiligingsmaatregelen en worden uitgevoerd op een manier die de minste impact heeft op uw persoonlijke rechten en belangen.

U kunt contact met ons opnemen zoals hieronder uiteengezet  om informatie te verkrijgen over de derden die optreden in de hoedanigheid van onafhankelijke gegevensbeheerders en met wie wij uw persoonsgegevens delen (voor zover vereist door de toepasselijke wetgeving). 

Alleen voor inwoners van China is de volgende sectie van toepassing naast de bovenstaande bepalingen in de sectie "Wat gebeurt er als Wella Company mijn persoonsgegevens doorgeeft buiten het land van herkomst?":

Uw persoonsgegevens kunnen worden overgedragen aan of verwerkt door Wella Company International Operations Switzerland S.à.r.l. en haar gelieerde ondernemingen en dochterondernemingen buiten China voor de specifieke verwerkingsdoeleinden die zijn uiteengezet in de "Welke categorieën persoonsgegevens verzamelt Wella Company en hoe worden deze gebruikt?" sectie. We zullen maatregelen nemen om uw gegevens te beschermen in overeenstemming met de toepasselijke wetgeving. Indien vereist door de toepasselijke wetgeving, zullen de details van de grensoverschrijdende overdracht van uw persoonsgegevens en de overzeese ontvangers op uw verzoek aan u ter beschikking worden gesteld.

Alleen voor inwoners van China moet u 14 jaar of ouder zijn om de Wella Company Websites te gebruiken en elke persoon jonger dan 14 jaar wordt behandeld als een 'kind'. De voorwaarden zoals uiteengezet in de sectie "Hoe oud moet ik zijn om de Wella Company Websites te gebruiken" zullen dienovereenkomstig worden geïnterpreteerd.

Alleen voor inwoners van India is deze Bijlage F van toepassing op de verwerking van uw persoonsgegevens in aanvulling op, en indien gespecificeerd, in plaats van de relevante secties van de bovenstaande Verklaring.

De Digital Personal Data Protection Act, 2023 ("DPDP Act") is van toepassing op elke verwerking van persoonsgegevens (a) op het grondgebied van India; of (b) buiten het grondgebied van India, indien een dergelijke verwerking verband houdt met een activiteit met betrekking tot het aanbieden van goederen of diensten aan betrokkenen binnen het grondgebied van India (waarbij (a) en (b) hierna worden aangeduid als "Persoonsgegevens beheerst door Indiaas Recht").

De DPDP Act biedt geen subcategorieën van persoonsgegevens en alle persoonsgegevens worden op dezelfde manier beheerd en behandeld in overeenstemming met de hierin opgenomen voorwaarden.

Voor inwoners van India of in het geval van verwerking van Persoonsgegevens beheerst door Indiaas Recht, worden de subsecties "Rechtsgrond" voor elk van de vormen van gebruik van omstandigheden waaronder persoonsgegevens kunnen worden verzameld, zoals uiteengezet in de sectie met de titel "Welke categorieën persoonsgegevens verzamelt Wella Company over mij en hoe worden deze gebruikt?", geacht te zijn vervangen en gewijzigd door het volgende,  voor zover er sprake is van een conflict:

• Uw aanvaarding van deze Privacyverklaring betekent dat u vrije, specifieke, geïnformeerde, onvoorwaardelijke en ondubbelzinnige toestemming geeft voor een dergelijke verwerking van uw persoonsgegevens zoals hierboven uiteengezet, voor de hierboven uiteengezette doeleinden, in overeenstemming met de voorwaarden van de bovenstaande Verklaring gelezen in samenhang met deze Bijlage F.
• We doen dit in onze gerechtvaardigde belangen (wanneer we van mening zijn dat deze niet worden overschreven door uw rechten), zoals om ons bedrijf effectief te beheren of om te voldoen aan onze wettelijke verplichtingen (bijv. commerciële verkoop- en goederenwetgeving).
• We kunnen dit ook doen om stappen te ondernemen om een contract met u of uw werkgever aan te gaan of om onze verplichtingen uit hoofde van een contract met u na te komen (inclusief voor onze Virtual Try-On Tool-services (indien beschikbaar), bijvoorbeeld, of  Gebruiksvoorwaarden).
• We kunnen dit ook doen wanneer u uw persoonsgegevens vrijwillig aan Wella Company hebt verstrekt en niet hebt aangegeven dat u niet instemt met het gebruik van dergelijke persoonsgegevens.

Voor inwoners van India of in het geval van verwerking van Persoonsgegevens beheerst door Indiaas Recht, zal Wella Company ervoor zorgen dat er geen overdrachten van persoonsgegevens van Indiase ingezetenen of van Persoonsgegevens beheerst door Indiaas Recht worden overgedragen naar landen of gebieden buiten India die zijn geïdentificeerd als beperkte of verboden gebieden onder de DPDP Act, zoals van tijd tot tijd gemeld door de Regering van India.  

Voor inwoners van India of betrokkenen van wie Wella Company alleen Persoonsgegevens beheerst door Indiaas Recht heeft verzameld, worden de subsecties (a), (b) en (c) van de sectie "Welke rechten heb ik met betrekking tot mijn persoonsgegevens?" geacht te zijn gewijzigd en vervangen als volgt:

1. Recht op inzage

   U heeft het recht om informatie op te vragen over alle andere personen (inclusief derden) die mogelijk toegang hebben tot uw persoonsgegevens die door Wella Company worden verzameld in overeenstemming met de Verklaring en deze verwerken. Dergelijke informatie moet de identiteitsgegevens van dergelijke externe verwerkingsverantwoordelijken of verwerkers van dergelijke persoonsgegevens omvatten en een beschrijving van de persoonsgegevens die door Wella Company met dergelijke derden/personen worden gedeeld.

2. Recht op rectificatie

   U hebt het recht om onjuiste of onvolledige persoonsgegevens die op u betrekking hebben te corrigeren/aan te vullen/bij te werken. We raden u aan om alle informatie die u aan ons hebt verstrekt regelmatig te controleren om er zeker van te zijn dat deze nauwkeurig en up-to-date is, en om ons zo snel mogelijk op de hoogte te stellen van eventuele wijzigingen.

3. Recht op gegevenswissing (recht op vergetelheid)

   U heeft het recht om ons te vragen uw persoonsgegevens te wissen.

   In aanvulling op de bovenstaande wijzigingen in de sectie "Welke rechten heb ik met betrekking tot mijn persoonsgegevens?" en de overige rechten die daarin zijn uiteengezet, zijn voor inwoners van India of betrokkenen van wie Wella Company alleen Persoonsgegevens beheerst door Indiaas Recht heeft verzameld, ook de volgende aanvullende rechten beschikbaar:

Het deel zal ook de volgende twee andere bepalingen bevatten:

4. Recht op verhaal bij klachten

   U heeft het recht om een klacht in te dienen bij Wella Company met betrekking tot elk handelen of nalaten van ons met betrekking tot de uitvoering van verplichtingen met betrekking tot (i) de persoonsgegevens van betrokkenen; en (ii) uitoefening van zijn/haar/hun rechten onder de DPDP Act.

5. Recht op genomineerden

   U hebt het recht om elke andere persoon aan te wijzen die, in geval van overlijden of arbeidsongeschiktheid, uw rechten als betrokkene zal uitoefenen.

Alleen voor inwoners van India geldt dat u 18 jaar of ouder moet zijn om de Wella Company Websites te gebruiken en elke persoon jonger dan 18 jaar wordt behandeld als een 'kind'. De voorwaarden zoals uiteengezet in de sectie "Hoe oud moet ik zijn om de Wella Company Websites te gebruiken" zullen dienovereenkomstig worden geïnterpreteerd. 

Alleen voor inwoners van Japan is Bijlage G van toepassing op de verwerking van uw persoonsgegevens in aanvulling op, en indien gespecificeerd, in de plaats van de relevante secties van de bovenstaande Verklaring.

Voor betrokkenen in Japan zijn de Protection of Personal Information ("APPI") van Japan en andere wet- en/of regelgeving met betrekking tot gegevensbescherming in Japan van toepassing.

Alleen met betrekking tot inwoners van Japan vervangen de volgende bepalingen de "Welke rechten heb ik met betrekking tot mijn persoonsgegevens?" hierboven:

1. Recht op openbaarmaking

   U hebt het recht om ons te verzoeken om openbaarmaking van de persoonsgegevens die wij van u bewaren. U heeft ook het recht om ons te verzoeken om gegevens over de verstrekking van uw persoonsgegevens aan derden bekend te maken. We kunnen in bepaalde gevallen weigeren informatie openbaar te maken, bijvoorbeeld wanneer de openbaarmaking de goede werking van ons bedrijf waarschijnlijk ernstig zal belemmeren of als de openbaarmaking in strijd is met wet- en regelgeving. Als we weigeren deze informatie openbaar te maken, zullen we u op de hoogte stellen van onze beslissing om deze niet openbaar te maken.

2. Recht op rectificatie

   U kunt het recht hebben om correctie, aanvulling of verwijdering van uw persoonsgegevens te vragen als deze onjuist zijn. Wij zullen u informeren als wij besluiten de gevraagde actie niet te ondernemen, bijvoorbeeld als de informatie daadwerkelijk correct was.

3. Recht op verwijdering en stopzetting van verwerking of overdracht

   Als het is verkregen in strijd met de Japanse wet, hebt u het recht om de verwijdering van uw persoonsgegevens te vragen. Op dezelfde manier kunt u ook vragen om het gebruik van uw persoonsgegevens stop te zetten of om de overdracht van uw persoonsgegevens aan derden stop te zetten. Wij zullen het verzoek beoordelen en passende maatregelen nemen. In gevallen waarin bepaalde maatregelen niet kunnen worden genomen, zullen wij alternatieve maatregelen nemen om uw belangen te beschermen. In gevallen waarin het voor ons niet langer nodig is om de persoonsgegevens te gebruiken of er een mogelijkheid bestaat dat uw rechten of gerechtvaardigde belangen worden geschonden, kunt u ook verzoeken om verwijdering van uw persoonsgegevens, of om stopzetting van het gebruik van uw persoonsgegevens of om stopzetting van de overdracht van uw persoonsgegevens aan derden.

Alleen met betrekking tot inwoners van Japan moet de volgende zin worden opgenomen in aanvulling op het gedeelte "Hoe beschermen we uw gegevens?" hierboven:

Voor meer informatie over de maatregelen voor het beheer van de beveiliging van informatie die we nemen, kunt u contact met ons opnemen via het aanvraagformulier in "Met wie kan ik contact opnemen over gegevensbescherming?"

Alleen voor inwoners van het Koninkrijk Saoedi-Arabië ("KSA") of personen van wie persoonsgegevens in KSA worden verwerkt, is Bijlage H van toepassing op de verwerking van uw persoonsgegevens in aanvulling op, en indien gespecificeerd, in plaats van de relevante secties van de bovenstaande Verklaring.

Voor de betrokkenen van KSA zijn de Personal Data Protection Law afgekondigd bij Royal Decree No. M/19 van 24 september 2021 d.d. 09/02/1443H ("PDPL") en de Implementing Regulation en Regulation on Personal Data Transfer outside the Kingdom van 22/02/1445H (07/09/2023G) (elk de Implementing Regulations en de Data Transfer Regulations en samen de "Regulations") en andere wetten en/of voorschriften met betrekking tot gegevensbescherming in KSA van toepassing.

Termen met een hoofdletter die hieronder worden gebruikt en niet zijn gedefinieerd, hebben de betekenis die is vastgelegd in de PDPL en de Regulations.

Alleen voor KSA-betrokkenen is de verwerkingsverantwoordelijke van uw persoonsgegevens Wella Regional Trading FZE, met adres 08-137 & 08-139, Floor 08, The Offices 4 - One Central, Dubai World Trade Centre, Dubai.

Alleen voor betrokkenen van KSA zal "Welke categorieën persoonsgegevens verzamelt Wella Company over mij en hoe worden deze gebruikt?" de volgende bepaling bevatten:

Alleen met betrekking tot de betrokkenen in de KSA, willen wij u erop wijzen dat wanneer we uw toestemming verkrijgen om gevoelige categorieën gegevens of gevoelige gezondheidsgegevens te verwerken, we altijd uw uitdrukkelijke toestemming zullen vragen. "Gevoelige categorieën van gegevens": persoonsgegevens waaruit ras of etnische afkomst, of religieuze, intellectuele of politieke overtuiging blijkt, gegevens met betrekking tot strafrechtelijke veroordelingen en strafbare feiten op het gebied van veiligheid, biometrische of Genetische Gegevens met het oog op de identificatie van de persoon, Gezondheidsgegevens en gegevens die erop wijzen dat een of beide ouders van de persoon onbekend zijn. "Gevoelige gezondheidsgegevens" zijn alle persoonsgegevens die verband houden met de gezondheidstoestand van een persoon, ongeacht of het gaat om hun lichamelijke, geestelijke of psychologische toestand, of met betrekking tot gezondheidsdiensten die door die persoon worden ontvangen.

Alleen voor betrokkenen van KSA bevat "Wij kunnen informatie verkrijgen van derden" de volgende bepaling:

Wanneer we informatie over u ontvangen van externe bronnen, zullen we dit alleen doen in overeenstemming met de toepasselijke wetgeving.

Alleen voor betrokkenen van KSA zal "Hoe worden advertenties voor mij gepersonaliseerd?" de volgende bepaling bevatten:

Wanneer we uw gegevens gebruiken om u gepersonaliseerde aanbevelingen voor onze producten en diensten te geven, onze content beter af te stemmen op uw interesses of gepersonaliseerde en op maat gemaakte producten en diensten aan te bieden, zullen we altijd uw toestemming vragen voordat we dit doen.

Alleen voor betrokkenen van KSA zal "Met wie deelt Wella Company mijn persoonsgegevens?" de volgende bepaling bevatten:

Wanneer we uw persoonsgegevens delen met derden, doen we dit alleen in overeenstemming met de toepasselijke wetgeving.

Alleen voor KSA-betrokkenen wordt "Wat gebeurt er als Wella Company mijn persoonsgegevens  doorgeeft buiten het land van herkomst?" vervangen door het volgende:

Zoals u mag verwachten, kunnen sommige van de ontvangers met wie we persoonsgegevens delen zich in landen bevinden buiten het rechtsgebied waarvan we de gegevens verzamelen. Sommige van deze landen hebben een wettelijke regeling die een adequaat beschermingsniveau voor deze gegevens biedt.

Als de ontvangers zich in landen bevinden die geen adequate bescherming van persoonsgegevens bieden, zullen we alle nodige maatregelen nemen om ervoor te zorgen dat de doorgifte van persoonsgegevens naar deze landen adequaat wordt beschermd, zoals vereist door de toepasselijke wetgeving inzake gegevensbescherming. Dit kan het gebruik van passende waarborgen omvatten, zoals Standaardcontractbepalingen. U kunt een kopie van dergelijke passende waarborgen opvragen door contact met ons op te nemen zoals uiteengezet in de hoofdtekst van de Verklaring.

Alleen voor de betrokkenen van KSA wordt "Welke rechten heb ik met betrekking tot mijn persoonsgegevens?" vervangen door het volgende:

U heeft rechten met betrekking tot uw persoonsgegevens. Deze kunnen in grote lijnen als volgt worden samengevat:

1. Recht op inzage

   U heeft het recht om met ons te bevestigen of wij uw persoonsgegevens verwerken en om toegang te krijgen tot de persoonsgegevens die wij van u hebben.

2. Recht om inzage te vragen

   Onder bepaalde voorwaarden heeft u het recht om toegang te vragen tot een kopie van uw persoonsgegevens in een duidelijk en leesbaar formaat.

3. Recht op rectificatie

   U kunt het recht hebben om onjuiste of onvolledige persoonsgegevens die op u betrekking hebben, te corrigeren. We raden u aan om alle informatie die u aan ons hebt verstrekt regelmatig te controleren om er zeker van te zijn dat deze nauwkeurig en up-to-date is, en om ons zo snel mogelijk op de hoogte te stellen van eventuele wijzigingen.

4. Recht op vergetelheid

   U hebt mogelijk het recht om ons te vragen uw persoonsgegevens te wissen, maar houd er rekening mee dat dit geen absoluut recht is.

5. Recht om contact op te nemen met de bevoegde autoriteit

   U hebt het recht om contact op te nemen met de toezichthouder voor gegevensbescherming in het Koninkrijk Saoedi-Arabië als u niet tevreden bent met ons gebruik van uw Persoonsgegevens of onze reactie op de uitoefening van uw rechten. De relevante toezichthouder voor gegevensbescherming is de Saudi Data and AI Authority (SDAIA). U kunt hier contact met hen opnemen: https://sdaia.gov.sa/en/Contact/Pages/ContactUs.aspx 

   Om een van deze rechten uit te oefenen, meer te weten te komen of een klacht in te dienen, kunt u contact met ons opnemen via de gegevens in de hoofdtekst van de Verklaring. We kunnen eventuele uitzonderingen of andere voorwaarden die wettelijk beschikbaar zijn, toepassen bij het reageren op correctie, verwijdering of andere verzoeken.

6. Recht om toestemming in te trekken

   Wanneer wij ons beroepen op uw toestemming om uw Persoonsgegevens te verwerken, hebt u het recht om uw toestemming op elk gewenst moment in te trekken door gebruik te maken van de mechanismen die wij daartoe hebben voorzien of door contact met ons op te nemen zoals uiteengezet in de hoofdtekst van de Verklaring. Houd er rekening mee dat het intrekken van uw toestemming geen invloed heeft op de rechtmatigheid van de verwerking van Persoonsgegevens die is uitgevoerd op basis van uw toestemming vóór de intrekking.

Alleen voor KSA-betrokkenen wordt "Hoe oud moet ik zijn om de Wella Company Websites te gebruiken" vervangen door het volgende:

Alleen voor inwoners van KSA geldt dat u 18 jaar of ouder moet zijn om de Wella Company Websites te gebruiken en elke persoon jonger dan 18 jaar wordt behandeld als een 'kind'. De voorwaarden zoals uiteengezet in de sectie "Hoe oud moet ik zijn om de Wella Company Websites te gebruiken" zullen dienovereenkomstig worden geïnterpreteerd.

Voor betrokkenen in Mexico zijn de Federal Law for Protection of Personal Data die in het bezit zijn van Particuliere Partijen en de bijbehorende Regelgeving ("FDPL") van toepassing. Deze Bijlage I is van toepassing op de verwerking van uw persoonsgegevens in aanvulling op, en indien gespecificeerd, in de plaats van de relevante secties van de bovenstaande Verklaring.

Alleen voor betrokkenen in Mexico zijn de verwerkingsverantwoordelijken van uw persoonsgegevens de volgende:

• HFC Cosmetics S. de R.L. de C.V., , met adres Montes Urales 424 PBC-106 04A-103 Lomas de Chapultepec V Sección CP 11000 Alcaldía Miguel Hidalgo
• HFC Prestige International S. de R.L. de C.V., , met adres Montes Urales 424 PBC-106 04A-103 Lomas de Chapultepec V Sección CP 11000 Alcaldía Miguel Hidalgo
• Galeria Productora de Costeticos S. de R.L. de C.V, met adres Av. Ferrocarril Norte 100, Col. Caleras de Ameche, 38177, Apaseo el Grande Guanajuato, Mexico
• Wella Mexico S. de R.L. de C.V. (Mexico), met adres Av. Ferrocarril Norte 100, Col. Caleras de Ameche, 38177, Apaseo el Grande Guanajuato, Mexico

Als u onze Wella Company Websites bezoekt en gebruikt of onze producten of diensten koopt;

Als u zich aanmeldt voor updates of andere marketing van Wella Company;

De verwerking van uw persoonsgegevens voor deze doeleinden is niet noodzakelijk voor het bestaan, het onderhoud en de naleving van de juridische relatie die u met ons heeft, en u heeft altijd de keuze om geen marketinginformatie te ontvangen. Voor instructies over het afmelden kunt u contact met ons opnemen zoals beschreven in deze Privacyverklaring.

Voor het verzamelen en verwerken van uw persoonsgegevens vertrouwen wij op uw toestemming. De hierboven vermelde bepalingen met betrekking tot gerechtvaardigde belangen zijn niet van toepassing.

We sturen u alleen marketingcommunicatie als u hiermee instemt. Als u op enig moment besluit dat u niet langer marketingcommunicatie van ons wilt ontvangen, kunt u zich afmelden door te klikken op de relevante link 'afmelden' in de communicatie die u ontvangt, of door hier contact met ons op te nemen. 

We merken op dat elk van de hierboven genoemde doorgiften nationaal of internationaal kan zijn.

Alleen met betrekking tot betrokkenen in Mexico vervangen de volgende bepalingen de "Welke rechten heb ik met betrekking tot mijn persoonsgegevens?" hierboven:

1. Recht op inzage

   U hebt het recht om met ons te bevestigen of wij uw persoonsgegevens verwerken, en zo ja, om toegang te vragen tot die persoonsgegevens, met inbegrip van de categorieën van verwerkte persoonsgegevens, het doel van de verwerking en de ontvangers of categorieën van ontvangers van die gegevens.

2. Recht op rectificatie

   U kunt te allen tijde vragen om rectificatie van onjuiste of onvolledige persoonsgegevens die op u betrekking hebben. We raden u aan om alle informatie die u aan ons hebt verstrekt regelmatig te controleren om er zeker van te zijn dat deze nauwkeurig en up-to-date is, en om ons zo snel mogelijk op de hoogte te stellen van eventuele wijzigingen.

3. Recht op annulering

   U heeft het recht om ons te vragen uw persoonsgegevens te annuleren en uit onze bestanden of databases te verwijderen. De verwijdering van uw persoonsgegevens zal aanleiding geven tot een blokkeringsperiode, waarna de gegevens zullen worden verwijderd.

4. Recht van bezwaar

   U kunt bezwaar maken tegen het gebruik van uw persoonsgegevens voor specifieke doeleinden.

5. Recht om uw toestemming in te trekken

   U kunt de toestemming die u ons heeft gegeven voor de verwerking van uw persoonsgegevens intrekken. Niet in alle gevallen zullen wij echter in staat zijn om aan uw verzoek te voldoen of het gebruik onmiddellijk te beëindigen, omdat wij op grond van een wettelijke verplichting mogelijk genoodzaakt zijn uw persoonsgegevens te blijven verwerken.

6. Het gebruik of de openbaarmaking van uw persoonsgegevens te beperken

   U kunt beperken hoe wij uw persoonsgegevens gebruiken of openbaar maken voor reclame- of promotiecommunicatie.

Alleen voor inwoners van Mexico geldt dat u 18 jaar of ouder moet zijn om de Wella Company Websites te gebruiken en elke persoon jonger dan 18 jaar wordt behandeld als een 'kind'. De voorwaarden zoals uiteengezet in de sectie "Hoe oud moet ik zijn om de Wella Company Websites te gebruiken" zullen dienovereenkomstig worden geïnterpreteerd.

Alleen voor inwoners van Nieuw-Zeeland is Bijlage J van toepassing op de verwerking van uw persoonsgegevens in aanvulling op, en indien gespecificeerd, in plaats van de relevante secties van de bovenstaande Verklaring.

Alleen voor inwoners van Nieuw-Zeeland wordt de sectie "(b) Recht op rectificatie" in de sectie "Welke rechten heb ik met betrekking tot mijn persoonsgegevens?" vervangen door het volgende:

2. Recht op rectificatie

U kunt het recht hebben om onjuiste of onvolledige persoonsgegevens die op u betrekking hebben, te corrigeren. We raden u aan om alle informatie die u aan ons hebt verstrekt regelmatig te controleren om er zeker van te zijn dat deze nauwkeurig en up-to-date is, en om ons zo snel mogelijk op de hoogte te stellen van eventuele wijzigingen. Als u een verzoek indient om uw persoonlijke informatie die wij in ons bezit hebben te rectificeren of te corrigeren, hebt u het recht om ons een verklaring van de gevraagde correctie te verstrekken (Correctieverklaring). Als we de door u gevraagde correctie niet aanbrengen, kunt u ons verzoeken de Correctieverklaring bij de informatie te voegen en zullen we redelijke stappen ondernemen om ervoor te zorgen dat dit gebeurt.

Alleen voor inwoners van Nieuw-Zeeland moet een extra nieuwe sectie worden toegevoegd aan het einde van de sectie "Welke rechten heb ik met betrekking tot mijn persoonsgegevens?" als volgt:

Bij het indienen van een klacht zullen wij u in de meeste gevallen vragen om uw verzoek schriftelijk bij ons in te dienen. Wij zullen uw klacht onderzoeken en zullen redelijke inspanningen leveren om u binnen een redelijke termijn na ontvangst van de schriftelijke klacht schriftelijk te antwoorden. Als u niet tevreden bent met het antwoord dat u van ons ontvangt, kunt u uw klacht voorleggen aan de Office of the Privacy Commissioner (OPC). U kunt contact opnemen met de OPC:

• door te bellen naar (04) 474 7590 of (09) 302 8680;
• door te schrijven naar – Postbus 10 094, The Terrace, Wellington 6143; of
• door een online klachtenformulier in te dienen, te vinden op de website van OPC: privacy.org.nz

Alleen voor inwoners van Thailand is Bijlage K van toepassing op de verwerking van uw persoonsgegevens in aanvulling op, en indien gespecificeerd, in de plaats van de relevante secties van de bovenstaande Verklaring.

Voor Thaise betrokkenen zijn de Personal Data Protection Act, B.E.2562 (2019), de ondergeschikte regelgeving ("PDPA") en andere wet- en/of regelgeving met betrekking tot gegevensbescherming in Thailand van toepassing.

Alleen voor inwoners van Thailand geldt dat als u niet in staat bent om bepaalde persoonsgegevens te verstrekken die nodig zijn voor ons om onze producten en diensten aan u te leveren of zoals vereist door de wet of zoals vereist door het contract, we u mogelijk niet kunnen voorzien van die producten en diensten. Bovendien kan dit van invloed zijn op de naleving van wetten waaraan wij of u verplicht zijn te voldoen.

Alleen voor inwoners van Thailand zal de sectie "Welke rechten heb ik met betrekking tot mijn persoonsgegevens?" worden vervangen en drie verdere bepalingen bevatten:

7. Recht van bezwaar

   Onder bepaalde omstandigheden kunt u te allen tijde het recht hebben om bezwaar te maken, om redenen die verband houden met uw situatie, tegen de verwerking van uw persoonsgegevens, met inbegrip van profilering, door ons en kan van ons worden verlangd dat wij uw persoonsgegevens niet langer verwerken.

8. Recht om toestemming in te trekken

   U heeft te allen tijde het recht om uw toestemmingen voor de verwerking van uw persoonsgegevens in te trekken.

   Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van het verzamelen, gebruiken en/of openbaar maken van uw persoonsgegevens en gevoelige gegevens op basis van uw toestemming voordat deze werd ingetrokken. Als u geen toestemming geeft of uw Persoonsgegevens niet verstrekt (of uw toestemming intrekt), is het mogelijk dat we bepaalde of al onze diensten of producten niet aan u kunnen leveren.

9. Recht om een klacht in te dienen

   U kunt een klacht indienen bij een gegevensbeschermingsautoriteit of de bevoegde autoriteit wanneer u van mening bent dat onze verzameling, gebruik en/of openbaarmaking van uw persoonsgegevens onwettig is of niet in overeenstemming is met de toepasselijke wetgeving inzake gegevensbescherming, indien van toepassing. We zouden het echter op prijs stellen als wij de kans krijgen om uw zorgen te behandelen voordat u de autoriteit benadert, dus neem in eerste instantie alstublieft contact met ons op.

Alleen voor inwoners van Turkije is bijlage L van toepassing op de verwerking van uw persoonsgegevens in aanvulling op, en indien gespecificeerd, in de plaats van de relevante secties van de bovenstaande Verklaring.

Voor betrokkenen die in Turkije wonen, zijn Law No. 6698 on the Protection of Personal Data ("LPPD") en andere wet- en/of regelgeving met betrekking tot gegevensbescherming in Turkije van toepassing.

Uw persoonsgegevens worden schriftelijk en elektronisch verzameld.

Alleen met betrekking tot betrokkenen die in Turkije wonen, is de volgende zin van toepassing in plaats van het gedeelte "Wat gebeurt er als Wella Company mijn persoonsgegevens doorgeeft buiten het land van herkomst?" hierboven:

In het geval dat uw persoonsgegevens naar het buitenland worden doorgegeven, worden deze doorgegeven in overeenstemming met artikel 9 van de LPPD.

Alleen voor betrokkenen die in Turkije wonen, bevat de sectie "Welke rechten heb ik met betrekking tot mijn persoonsgegevens?" de volgende bepalingen volgens artikel 11 van de LPPD:

1. Recht om te weten of uw persoonsgegevens al dan niet worden verwerkt;
2. Recht om informatie op te vragen over uw gegevens, indien uw persoonsgegevens worden verwerkt;
3. Recht om te weten wat het doel is van de verwerking van uw persoonsgegevens en of uw persoonsgegevens al dan niet voor de beoogde doeleinden worden gebruikt;
4. Recht op kennis van de identiteit van derden aan wie uw persoonsgegevens in Turkije of in het buitenland worden doorgegeven;
5. Recht om aanvulling of correctie van uw gegevens te vragen, indien uw persoonsgegevens onvolledig of onjuist worden verwerkt;
6. Recht om te verzoeken om verwijdering of vernietiging van uw persoonsgegevens;
7. Als uw persoonsgegevens worden gecorrigeerd, gewist of vernietigd, om te verzoeken dat derden aan wie uw persoonsgegevens worden doorgegeven, op de hoogte worden gesteld van deze transacties;
8. Recht om bezwaar te maken tegen eventuele nadelige gevolgen die voor u zouden kunnen voortvloeien uit de analyse van de verwerkte gegevens uitsluitend en alleen via geautomatiseerde systemen; en
9. Recht op schadeloosstelling voor eventuele schade en verliezen als gevolg van illegale of onwettige verwerking van uw persoonsgegevens.

Als u vragen heeft over uw rechten met betrekking tot de verwerking van uw persoonsgegevens, neem dan contact met ons op zoals hieronder uiteengezet. De verzoeken in uw aanvraag worden zo snel mogelijk, afhankelijk van de aard van uw verzoek, en uiterlijk binnen dertig dagen opgelost.

Als u vragen heeft over deze Verklaring of over hoe wij met uw persoonsgegevens omgaan, kunt u contact opnemen met ons Wella Company Privacy Team en Global Data Privacy Officer via dit formulier.

U kunt ook een e-mail sturen naar onze Global Data Privacy Officer, Lisa Townsend, op wella.data.privacy@wella.com.

Alleen voor inwoners van de Verenigde Staten (met uitzondering van Californië) is Bijlage M Deel I, van toepassing op de verwerking van uw persoonsgegevens in aanvulling op, en waar gespecificeerd, in de plaats van de relevante secties van de bovenstaande Verklaring.

Alleen voor inwoners van de Verenigde Staten (met uitzondering van Californië) zal de sectie "Welke rechten heb ik met betrekking tot mijn persoonsgegevens?" twee verdere bepalingen bevatten:

7. Recht op afmelding van verwerking voor bepaalde doeleinden

   Onder bepaalde omstandigheden hebt u mogelijk het recht om u af te melden voor verwerking ten behoeve van gerichte reclame, de verkoop van persoonsgegevens en profilering ter bevordering van beslissingen die juridische of vergelijkbare significante gevolgen hebben.

8. Recht om in beroep te gaan

   Onder bepaalde omstandigheden hebt u mogelijk het recht om in beroep te gaan tegen een ontzegging van de rechten zoals hierboven beschreven.

Alleen voor inwoners van Californië is Bijlage M Deel II van toepassing op de verwerking van uw persoonsgegevens in aanvulling op, en indien gespecificeerd, in plaats van de relevante secties van de bovenstaande Verklaring.

CA Persoonlijke Informatie. In overeenstemming met de "Welke categorieën persoonsgegevens verzamelt Wella Company en hoe worden deze gebruikt?" hierboven en de Cookieverklaring hier, verzamelen we bepaalde categorieën en specifieke stukjes informatie over personen die in Californië als 'Persoonlijke Informatie' worden beschouwd (CA Persoonlijke Informatie). In het bijzonder kunnen we de volgende soorten CA Persoonlijke Informatie verzamelen:

• Identifiers: naam, titel, organisatie, adres, e-mailadres, telefoonnummer, geboortedatum, leeftijd, geslacht en door de overheid identifiers.
• Informatie over internet- of andere elektronische netwerkactiviteit: IP-adres (Internet Protocol), uw inloggegevens, browsertype en -versie, apparaat-ID's, tijdzone-instelling en locatie, typen en versies van browserplug-ins, besturingssysteem en platform, pagina's en services die u hebt bekeken of gezocht, responstijden van pagina's, downloadfouten, duur van bezoeken aan bepaalde pagina's en informatie over pagina-interactie (zoals scrollen, klikken en mouse-overs).
• Audio-, elektronische, visuele of soortgelijke informatie: telefoon-, audio- of videogesprekken, sms-berichten en andere digitale berichten, e-mails en alle persoonlijke gesprekken die u met ons voert.
• Geolocatiegegevens: IP-adres.

Bepaalde CA Persoonlijke Informatie die we over u verzamelen, kan worden beschouwd als Gevoelige Persoonlijke Informatie in de zin van de California Privacy Law, waaronder geolocatie-informatie (alleen met uw toestemming, om locatieservices te leveren) en overheidsidentificatiegegevens (om onze Klantrelaties te beheren).

We gebruiken en onthullen Gevoelige Persoonlijke Informatie alleen als dat nodig is in verband met de uitvoering van diensten en de levering van goederen, naleving van federale, staats- of lokale wetten en zoals anderszins toegestaan door de CA Privacy Law.

Bronnen. We verzamelen bepaalde categorieën CA Persoonlijke Informatie rechtstreeks van u of van andere derden, zoals beschreven in het gedeelte 'We kunnen gegevens verkrijgen van derden' hierboven. De categorieën van derden van wie we CA Persoonlijke Informatie verzamelen, zijn onder meer:

• Externe partners (bijv. IT-dienstverleners, aanbieders van analysediensten);
• Zakelijke partners;
• Commerciële klanten;
• Openbare bronnen; en
• Publicaties.

Doeleinden van verzameling en gebruik. We kunnen CA Persoonlijke Informatie verzamelen en gebruiken voor:

• Zakelijke doeleinden, waaronder:
  • het verbeteren van de Wella Company Websites en diensten;
  • het beheren van Wella Company Websites;
  • u te voorzien van informatie en diensten die u bij ons aanvraagt, of waarvan wij denken dat u daarin geïnteresseerd zou kunnen zijn;
  • u locatiediensten aan te bieden (alleen als u ons dat vraagt of toestaat);
  • het uitvoeren en nakomen van onze overeenkomst met de Klant;
  • het administreren en beheren van onze productaanbodniveaus en kosten, facturering en afrekening; en
  • Het naleven van onze wettelijke verplichtingen, waaronder het uitvoeren van de vereiste controles bij nieuwe klanten, en het voorkomen van witwassen of fraude.
• Commerciële doeleinden, waaronder:
  • marketingcommunicatie (met inbegrip van direct marketing);
  • klantenservice;
  • u te voorzien van speciale aanbiedingen en andere informatie waarvan wij denken dat deze voor u interessant kan zijn; en
  • u uit te nodigen om deel te nemen aan enquêtes en ons feedback te geven.

Openbaarmaking van CA Persoonlijke Informatie. We delen en/of onthullen uw CA Persoonlijke Informatie ook als volgt:

• Zakelijke doeleinden. We kunnen de bovenstaande categorieën van CA Persoonlijke Informatie bekendmaken aan externe partners, applicaties van derden en andere bedrijven of organisaties, zoals marktonderzoeksbureaus en gegevensaggregators, voor elk van de hierboven beschreven zakelijke doeleinden.
• Commerciële doeleinden. We kunnen de bovenstaande categorieën van CA Persoonlijke Informatie delen met externe partners, applicaties van derden, aanbieders en partners van advertentiediensten en andere bedrijven of organisaties, zoals marktonderzoeksbureaus en gegevensaggregators, voor elk van de hierboven beschreven commerciële doeleinden.

Bewaring van CA Persoonlijke Informatie. We bewaren uw CA Persoonlijke Informatie zo lang als nodig of toegestaan is in het licht van het doel of de doeleinden waarvoor deze zijn verkregen. De criteria die worden gebruikt om onze bewaartermijnen te bepalen, zijn onder meer: (i) zolang we een lopende relatie met u hebben; (ii) zoals vereist door een wettelijke verplichting waaraan wij onderworpen zijn; of (iii) indien raadzaam in het licht van onze juridische positie (zoals met betrekking tot toepasselijke verjaringstermijnen, rechtszaken of regelgevende onderzoeken).

Uw Rechten onder de California Privacy Law. Behoudens bepaalde uitzonderingen die worden beschreven in de California law en andere toepasselijke wet- en regelgeving, hebt u als inwoner van Californië het recht om: (i) een verzoek in te dienen om kennis te nemen van/toegang te krijgen tot uw CA Persoonlijke Informatie, met inbegrip van de specifieke stukken en categorieën CA Persoonlijke Informatie die we over u hebben verzameld of gedeeld en de categorieën bronnen waaruit we de CA Persoonlijke Informatie hebben verzameld; (ii) te verzoeken om verwijdering van uw CA Persoonlijke Informatie; (iii) informatie te ontvangen over de CA Persoonlijke Informatie over u die we in de afgelopen twaalf (12) maanden hebben "verkocht" aan (zoals gedefinieerd in de California law) of "gedeeld" met derden, met inbegrip van de categorieën van derden; en (iv) te verzoeken om correctie van uw CA Persoonlijke Informatie; en (iv) u af te melden voor de "verkoop" of het "delen" van uw CA Persoonlijke Informatie, zoals gedefinieerd in de California Privacy Law.

Uitoefening van Consumentenrechten in Californië. Als u een inwoner van Californië bent en de uitoefening van deze rechten wilt aanvragen zoals hierboven beschreven, of als u vragen hebt over de CA Persoonlijke Informatie die wordt verzameld of gedeeld met derden, kunt u bellen met 800-252-4765.

• Mogelijk wordt u gevraagd om een aanvullend legitimatiebewijs, zodat wij uw identiteit kunnen verifiëren en het verzoek kunnen valideren.
• Houd er rekening mee dat u wettelijk beperkt bent in het aantal verzoeken dat u per jaar mag indienen. In sommige gevallen kunnen we weigeren uw verzoek in te willigen. We kunnen bijvoorbeeld weigeren uw verzoek in te willigen als we uw identiteit niet kunnen verifiëren of niet kunnen bevestigen dat de CA Persoonlijke Informatie die we bewaren betrekking heeft op u. In andere gevallen kunnen we weigeren uw verzoek in te willigen wanneer een uitzondering onder de California Privacy Law van toepassing is, bijvoorbeeld wanneer de openbaarmaking van CA Persoonlijke Informatie een negatieve invloed zou hebben op de rechten en vrijheden van een andere consument.
• In ieder geval zullen we u niet discrimineren door u andere prijzen of producten aan te bieden, of door u een ander niveau of een andere kwaliteit van producten aan te bieden, uitsluitend op basis van dit verzoek.

Gevolmachtigde Agenten. Voor zover u ervoor kiest om een gemachtigde agent aan te wijzen om namens u een verzoek in te dienen, moeten zij de juiste documentatie verstrekken, waaronder schriftelijke ondertekende toestemming van u, bewijs van uw identiteit en verificatie van hun identiteit; of een geldige, aangewezen volmacht zoals gedefinieerd in de California Probate Code.

Do Not Track. Uw browser of extensie kan u toestaan om automatisch Do Not Track-signalen te verzenden. Behalve zoals vereist door de wet, reageren we niet op dergelijke signalen.

Alleen voor inwoners van Californië bevat de sectie "Welke rechten heb ik met betrekking tot mijn persoonsgegevens?" de volgende bepalingen:

Inwoners van Californië hebben het recht om het volgende te verzoeken (behoudens bepaalde uitzonderingen die worden beschreven in de California Privacy Law):

1. verwijdering van uw CA Persoonlijke Informatie;
2. correctie van onjuiste CA Persoonlijke Informatie;
3. het recht om te weten / toegang te krijgen tot de categorieën van CA Persoonlijke Informatie die we over u verzamelen, inclusief de specifieke stukjes CA Persoonlijke Informatie;
4. de categorieën van CA Persoonlijke Informatie die voor zakelijke doeleinden worden verstrekt; en
5. informatie over de categorieën CA Persoonlijke Informatie over u die we hebben gedeeld (zoals gedefinieerd in de CA Privacy Law) en de categorieën van derden aan wie de CA Persoonlijke Informatie zijn gedeeld.