Wella Company globale personvernerklæring

Velkommen til Wella Company nettsted (Wella Company) («Nettstedet»). Vi kalles «vi», «oss», «vår» eller «Wella Company» i denne personvernerklæringen («Erklæringen»), som inkluderer Wella Company International Operations Switzerland S.à.r.l. (vårt hovedkontor) og dets tilknyttede selskaper og datterselskaper. For mer informasjon 'Om oss', se her, eller du kan kontakte oss her.

Wella Company leverer skjønnhetsprodukter og -tjenester (våre «tjenester») til forbrukere og fagfolk (våre «kunder»).

Denne erklæringen forklarer hvordan vi bruker informasjon om deg hvis:

• Du besøker og blar gjennom våre nettsteder og mobilapplikasjoner («Wella Company nettsteder»).
• Du kontakter oss eller engasjerer deg i en av våre Lisa-kampanjer.
• Du kontakter eller engasjerer deg med oss gjennom sosiale medier eller annonser og innhold på tredjeparts nettsteder.
• Du melder deg på nyhetsbrev eller annen markedsføring fra oss.
• Du kjøper produkter eller tjenester direkte fra Wella Company eller våre merkevarer (inkludert via deres nettsteder, samlet «Wella Company nettsteder») eller blir med i våre lojalitetsprogrammer.
• Du besøker våre kontorer, steder, salonger, studioer eller butikker.
• Du samhandler med våre virtuelle og/eller utvidede virkelighetsteknologier (f.eks. vårt virtuelle prøveverktøy, som bare er tilgjengelig i visse jurisdiksjoner).
• På annen måte engasjere seg med oss, for eksempel ved å kontakte våre kundeservice- eller forbrukeravdelingsteam, delta på et utdanningsarrangement, en messe eller et annet Wella-selskapsarrangement, eller delta i en undersøkelse eller konkurranse.

Hvis du søker på en jobb hos Wella Company, kan du se vår personvernerklæring for globale søkere her.

Denne erklæringen gir en global oversikt over vår tilnærming til behandling av personopplysninger og hvordan vi bruker dem i samsvar med personvernregelverket. Med mindre annet er definert i denne erklæringen, har begreper med stor forbokstav som brukes i denne erklæringen samme betydning som i våre vilkår for bruk.

For innbyggere i følgende jurisdiksjoner er denne kunngjøringen supplert med det relevante vedlegget som er inkludert på den relevante lenken:

• Argentina – vedlegg A
• Australia – vedlegg B
• Brasil – vedlegg C
• Canada – Vedlegg D
• Kina – vedlegg E
• India – Vedlegg F
• Japan – vedlegg G
• Kongeriket Saudi-Arabia – Vedlegg H
• Mexico – Vedlegg I
• New Zealand – Vedlegg J
• Thailand – Vedlegg K
• Tyrkia – vedlegg L
• USA – Vedlegg M

For å hjelpe deg med å finne informasjon raskt om eventuelle spørsmål du måtte ha, har vi satt opp en indeks nedenfor. Bare klikk på spørsmålet du vil ha svar på, så kommer du til den relevante delen:

• Hvilke kategorier av personopplysninger samler Wella Company inn om meg, og hvordan brukes de?
• Vi kan innhente informasjon fra tredjepartskilder.
• Hvordan tilpasses annonser for meg?
• Hvem vil Wella Company dele mine personopplysninger med?
• Hva skjer hvis Wella deler mine personopplysninger utenfor det opprinnelige landet.
• Hvor lenge vil Wella Company oppbevare mine personopplysninger?
• Hvilke rettigheter har jeg med hensyn til mine personopplysninger?
• Hvordan slutter jeg å motta markedsføringshenvendelser?
• Hvor gammel må jeg være for å bruke Wella Company nettsteder?
• Hvordan beskytter vi informasjonen din?
• Hvem kan jeg kontakte om personvern?
• Andre nettsteder
• Oppdatering av denne personvernerklæringen
• Vedlegg

Personopplysninger betyr all informasjon knyttet til deg som du er eller kan bli identifisert fra. Vi forklarer her hvilke personopplysninger vi samler inn om deg, hvordan vi bruker dem, og det relevante juridiske grunnlaget (kalt et «behandlingsgrunnlag») for hver måte vi bruker dem på.

Hvis du besøker og bruker Wella Company nettsteder eller kjøper våre produkter eller tjenester eller blir med i våre lojalitetsprogrammer;

Hvis du kontakter oss eller samhandler med en av våre kampanjer;

Hvis du registrerer deg for oppdateringer eller annen markedsføring fra Wella Company;

Hvis du besøker en av våre lokasjoner eller deltar på et av våre arrangementer;

Hvis du samhandler med en Wella-merkevareside på et sosiale medier-nettverk;

Du kan få mer informasjon om behandlingen av dine personopplysninger og hvordan du utøver dine personvernrettigheter fra den respektive leverandøren.

Vi bruker sosiale medier-plattformer inkludert Meta, Instagram, TikTok og LinkedIn. Hvis du ønsker mer informasjon eller en fullstendig liste, vennligst kontakt oss som angitt nedenfor ("Hvem kan jeg kontakte om personvern?”).

Hvis du får tilgang til eller bruker et sosialt medie-nettverk eller offentlig forum gjennom et Wella Company nettsted;

Du er kanskje ikke alltid pålagt å dele informasjonen ovenfor, men hvis du ikke deler visse opplysninger til oss, kan det hende du ikke kan dra nytte av enkelte av våre produkter og tjenester.

Vi kan samle og anonymisere informasjonen din for å opprette kundesegmenter og dele med våre lisenstakere og partnere for analytiske formål (f.eks. for å dele statistikk om forbrukernes egenskaper). Denne typen data er ikke lenger personopplysninger.

Fra tid til annen kan vi motta informasjon om deg fra tredjepartskilder. Vi vil bare gjøre dette der vi har sjekket at disse tredjepartene enten har ditt samtykke eller på annen måte er lovlig tillatt eller pålagt å dele dine personopplysninger med oss. Eksempler på dette er:

• Våre partnere på sosiale medier kan dele din bruker-ID for det nettstedet med oss, navnet, e-postadressen og plasseringen som er knyttet til bruker-ID-en og all annen informasjon som er tillatt i henhold til personvernerklæringen for det nettstedet. Vi kan også dele informasjon om deg til det sosiale nettverket. Dette er for å forbedre opplevelsen din mellom plattformer, for eksempel for å la deg engasjere deg på nettsteder, samhandle med diskusjonsfora og logge på nettstedet vårt ved hjelp av påloggingsinformasjonen din på sosiale medier.
• Våre forhandlere, distributører og tredjeparts merkevarepartnere kan sende informasjon til oss, inkludert noen av kategoriene personopplysninger som er oppført ovenfor, for eksempel navn, kontaktinformasjon, informasjon som automatisk samles inn via informasjonskapsler, eksempelvis informasjon om produkter kjøpt i butikkene deres (enten i fysisk butikk eller online via deres eget nettsted eller lignende), og tjenester forespurt ved hjelp av deres nettsteder og/eller applikasjoner.
• Våre teknologipartnere og markedsundersøkelsesorganisasjoner kan dele informasjon med oss, inkludert surfemønstre, geografisk plassering og enhetsidentifikatorer.

Vi kan bruke opplysningene dine til å gi deg personlige anbefalinger for våre produkter eller tjenester som vi tror du vil like, skreddersy innholdet vårt slik at det passer bedre til dine interesser eller, på din forespørsel og der det er tilgjengelig, tilby tilpassede og tilpassede produkter eller tjenester. Vi vil også bruke dine personopplysninger på tvers av Wella Company nettsteder for å gi en sømløs brukeropplevelse. Se avsnittet «Hvordan bruker Wella Company informasjonskapsler?» i vår Informasjon om bruk av informasjonskapsler her for mer informasjon.

Vi sørger for å begrense tilgangen til dine personopplysninger på en «need to know»-basis. Når vi deler opplysningene dine med en tredjepart, vil vi iverksette passende tiltak for å sikre at de brukes på en måte som er i samsvar med denne erklæringen, og at sikkerheten og konfidensialiteten til informasjonen opprettholdes.

Her er litt mer informasjon om når vi vil dele dine personopplysninger:

• Innenfor Wella-selskapet. Vi har kontorer over hele verden, som alle deler ansvaret når de behandler informasjon om deg for å gi deg våre tjenester.
• Regulatorer, myndigheter og andre tredjeparter. Noen ganger kan vi ha en juridisk forpliktelse til å dele dine personopplysninger med kontrollorganer, domstoler og andre myndigheter (f.eks. skattemyndigheter og håndhevingsorganer).
• Våre tjenesteleverandører. Wella Company engasjerer tredjeparts tjenesteleverandører til å utføre funksjoner på Wella Companys vegne, for eksempel web- og datahosting, kommunikasjonsdistribusjon, administrasjon av markedsføringslister, kundeservice, markedsundersøkelser, konsulenter, levering av lojalitetsprogrammer og IT-støtte og andre tjenester. Disse leverandørene kan behandle dine personopplysninger på våre vegne, etter behov for å utføre deres støttefunksjoner, og i henhold til våre instruksjoner og personvernregelverket.
• Overtakende enheter. Dersom Wella Company-enheten som behandler dine personopplysninger selges eller overføres, kan dine personopplysninger bli overført til den nye eieren.
• Tredjeparts leverandører. For eksempel våre forhandlere, distributører og tredjeparts merkevarepartnere, og revisorer, juridiske rådgivere og andre profesjonelle rådgivere.

Tredjeparts annonsører. Vi kan også dele aggregert og avidentifisert informasjon (som kan inkludere e-postadressen din, bruk og/eller informasjon samlet inn fra informasjonskapsler) (der det er hensiktsmessig) til våre tredjepartsannonsører som Meta og Google, som vil matche den med informasjonen fra andre kilder for å forstå kundene våre bedre og gi oss mer nøyaktige analyser, noe som vil hjelpe oss med å utpeke kunder med lignende interesser og gjøre det mulig for oss å utvikle våre annonserings- og direktemarkedsføringskampanjer.

Som du kanskje forventer, kan noen av mottakerne vi deler personopplysninger med være i land utenfor jurisdiksjonen som vi samler inn opplysningene fra. Noen av disse landene har et juridisk regime som gir et tilstrekkelig beskyttelsesnivå for disse dataene.

Hvis mottakere er i land som ikke gir tilstrekkelig beskyttelse for personopplysninger, vil vi iverksette alle nødvendige tiltak for å sikre at overføringer av personopplysninger til disse landene er tilstrekkelig beskyttet i henhold til gjeldende personvernregelverk. Dette kan inkludere bruk av nødvendige garantier som EUs standardkontrakter. Du kan be om en kopi av slike nødvendige garantier ved å kontakte oss som angitt nedenfor.

Vi vil ikke beholde opplysningene lenger enn vi trenger, enten for å overholde rettslige krav eller for å sikre at vi overholder våre forpliktelser overfor deg. Generelt vil vi beholde personopplysninger så lenge det er nødvendig for de opprinnelige årsakene til at vi samlet dem inn.

Vi kan beholde dine personopplysninger i en lengre periode:

• ved klage,
• hvis vi har rimelig grunn til å tro at det er utsikter til rettslige skritt,
• hvis vi er kjent med påventende eller pågående rettssaker, eller
• i noen tilfeller, hvis gjeldende lov sier at vi må.

Hvis du velger å motta markedsføring fra oss, vil vi beholde din relevante informasjon så lenge du mottar markedsføring. Hvis du senere bestemmer deg for å melde deg av (eller protestere mot annen bruk av dine personopplysninger), kan vi føre en oversikt over din avmelding eller innsigelse slik at vi kan respektere dine preferanser og påvise vår overholdelse.

Når personopplysninger oppbevares, vil denne perioden bli bestemt basert på gjeldende lokal lovgivning. Ta kontakt med oss som angitt nedenfor for å be om mer informasjon.

Du har rettigheter som gjelder dine personopplysninger. Disse kan variere fra land til land, men kan oppsummeres i store trekk som følger:

1. Rett til innsyn

   Du har rett til å få bekreftet av oss om vi behandler dine personopplysninger, og hvis det er det, å be om tilgang til disse personopplysningene, inkludert kategoriene av personopplysninger som behandles, formålet med behandlingen og mottakerne eller kategoriene av mottakere av disse opplysningene. Vi må imidlertid ta hensyn til andres interesser, så dette er ikke en absolutt rettighet, og hvis du ønsker å be om mer enn ett eksemplar, kan vi kreve et gebyr.

2. Rett til retting

   Du kan ha rett til å korrigere unøyaktige eller ufullstendige personopplysninger om deg. Vi oppfordrer deg til å gjennomgå all informasjon du har gitt oss regelmessig for å sikre at den er nøyaktig og oppdatert, og til å informere oss om eventuelle endringer så snart som mulig.

3. Rett til sletting (rett til å bli glemt)

   Du kan ha rett til å be oss om å slette personopplysninger om deg. Dette er ikke en absolutt rettighet, men hvis en forespørsel avslås helt eller delvis, vil vi begrunne avslaget.

4. Rett til begrensning av behandling

   Under begrensede omstendigheter kan du ha rett til å be om at vi begrenser behandlingen av dine personopplysninger, med mindre vi mener vi har en berettiget interesse for å behandle opplysningene dine som overstyrer forespørselen din.

5. Rett til dataportabilitet

   Du kan ha rett til å motta personopplysninger om deg, som du har gitt oss, i et strukturert, vanlig brukt og maskinlesbart format, og du kan ha rett til å overføre disse opplysningene til en annen enhet.

6. Rett til å protestere og rettigheter knyttet til automatisert beslutningstaking

   Under visse omstendigheter kan du ha rett til å protestere, av grunner knyttet til din situasjon, når som helst mot behandlingen av dine personopplysninger, inkludert profilering, av oss, og vi kan bli pålagt å ikke lenger behandle dine personopplysninger. Dette kan inkludere å be om menneskelig inngripen i forhold til en automatisert beslutning, slik at du kan uttrykke ditt syn og bestride avgjørelsen.

For å utøve noen av disse rettighetene, finne ut mer eller sende inn en klage, vennligst kontakt oss som angitt nedenfor. Vi kan bruke eventuelle unntak eller andre betingelser som er tilgjengelige i henhold til loven når vi svarer på korrigering, sletting eller andre forespørsler. Du har også rett til å sende inn en klage til den kompetente tilsynsmyndigheten for personvern.

Vi vil bare sende deg markedsføringshenvendelser hvis du samtykker til dette, eller hvis vi på annen måte er tillatt ved lov. Hvis du på noe tidspunkt bestemmer deg for at du ikke lenger ønsker å motta markedsføringshenvendelser fra oss, kan du melde deg av ved å klikke på den relevante "avslutt abonnement"-lenken i henvendelsen du mottar, eller ved å kontakte oss her.

Vær oppmerksom på at selv om vi vil imøtekomme din forespørsel om å slutte å motta markedsføringshenvendelser, vil vi fortsette å sende deg tjenesterelaterte henvendelser, for eksempel e-poster som bekrefter kjøp gjennom Wella Company nettsteder, og vi kan beholde dine opplysninger for journalføringsformål.

Du må være 13 år eller eldre for å bruke Wella Company nettsteder og våre andre digitale tilbud, inkludert våre sosiale medier.

Vi tar ditt personvern på svært alvor, og vi forstår viktigheten av å ta ekstra forholdsregler for å beskytte personvernet og sikkerheten til barn som bruker Wella Company produkter og tjenester. Vi ber ikke om eller samler bevisst inn personopplysninger fra barn i alderen 13 år og yngre. Hvis vi blir gjort oppmerksomme på at vi har mottatt slik informasjon, uten bekreftelse av foreldrenes samtykke, eller informasjon som bryter med retningslinjene våre, vil vi gjøre rimelige anstrengelser for å finne og fjerne denne informasjonen fra våre registre.

Hvis du er forelder eller foresatt og du er klar over at barnet ditt har gitt oss personopplysninger, kan du kontakte oss nedenfor.

Vi forstår at du bryr deg om hvordan dine personopplysninger brukes og/eller deles med andre, og vi verdsetter din tillit og søker å beskytte dine personopplysninger.

Vi implementerer egnede tekniske og organisatoriske sikkerhetstiltak, inkludert fysiske, administrative og tekniske sikkerhetstiltak for å beskytte dine personopplysninger mot uautorisert tilgang, bruk og deling. For å sikre sikkerheten til dine personopplysninger kommuniserer vi våre retningslinjer for personvern og sikkerhet til alle ansatte i Wella-selskapet og håndhever personverntiltak i vårt selskap.

Tiltakene vi bruker for å beskytte dine personopplysninger er utformet for å gi et sikkerhetsnivå som er passende for risikoen ved behandling av dine personopplysninger. Vær imidlertid oppmerksom på at ingen elektronisk overføring av informasjon kan være helt sikker. Vi kan ikke garantere at sikkerhetstiltakene vi har på plass for å beskytte personopplysninger aldri vil bli beseiret eller mislykkes, eller at disse tiltakene alltid vil være tilstrekkelige eller effektive.

Hvis du har spørsmål angående denne erklæringen eller hvordan vi håndterer dine personopplysninger, kan du kontakte Wella Company personvernteam og globale personvernansvarlige ved hjelp av dette skjemaet.

Alternativt kan du sende en e-post til vår globale personvernansvarlige, Lisa Townsend, på wella.data.privacy@wella.com.

Noen ganger kan vi lenke til andre nettsteder. Vi er ikke ansvarlige for disse nettstedene, noe innhold på dem eller deres retningslinjer og merknader. En lenke betyr ikke at vi støtter synspunktene til det koblede nettstedet. Vi har ingen kontroll over tilgjengeligheten til noen av disse nettstedene. Derfor bør du lese personvernerklæringene og bruksvilkårene for alle tredjepartsnettsteder du lenker til fra nettstedene våre, inkludert sosiale medieplattformer og andre nettsteder eller tjenester med brukergenererte innholdsfunksjoner.

Vi kan oppdatere dette dokumentet fra tid til annen, for eksempel hvis vi implementerer nye systemer eller prosesser som innebærer en endring i måten vi bruker personopplysninger på. Vi vil publisere en oppdatert melding her med «Sist oppdatert»-datoen øverst i denne erklæringen.

Kun for innbyggere i Argentina gjelder vedlegg A for behandlingen av dine personopplysninger i tillegg til, og der det er spesifisert, i stedet for de relevante delene av erklæringen ovenfor.

For argentinske registrerte skal den argentinske personvernloven nr. 25 326, dens forskrift nr. 1558/2001 og resolusjoner og disposisjoner utstedt fra tid til annen av Argentinas tilsynsmyndighet gjelde.

I tilfelle konflikt mellom vilkårene i dette vedlegg A og vilkårene i kunngjøringen, vil vilkårene i dette vedlegg F styre og kontrollere.

Dine personopplysninger lagres i en database som er ansvarlig for Wella Argentina SRL hjemmehørende i OLGA COSSETTINI 1545, PISO: 3 - (1107) CAPITAL FEDERAL (Buenos Aires) – ARGENTINA

For innbyggere i Argentina vil vi bruke behandlingsgrunnlaget for samtykke, overholdelse av juridiske forpliktelser eller vårt kontraktsforhold med deg når vi behandler personopplysninger.

Vi vil ikke ta utgangspunkt i behandlingsgrunnlaget for samtykke når dine personopplysninger (i) er innhentet fra ubegrensede offentlige tilgangskilder; og/eller (ii) er begrenset til navn, fødselsnummer, skatte- eller personnummer, yrke, fødselsdato og bosted.

Bestemmelsene om berettigede interesser som er angitt i kunngjøringen, gjelder ikke.

Hvis du oppgir unøyaktige personopplysninger, vil du ikke kunne dra nytte av noen av våre produkter og tjenester.

Du erkjenner at Access to Public Information Agency, som håndhevingsmyndighet i henhold til lov 25,326, har makt til å delta i rapporter og krav fra de som er berørt av sine rettigheter som følge av manglende oppfyllelse av databeskyttelsesbestemmelser.

Kun for innbyggere i Australia gjelder vedlegg B for behandlingen av dine personopplysninger i tillegg til, og der det er spesifisert, i stedet for de relevante delene av erklæringen ovenfor.

Kun for innbyggere i Australia vil følgende avsnitt gjelde i tillegg til bestemmelsene ovenfor i avsnittet «Hvilke rettigheter har jeg med hensyn til mine personopplysninger?»:

Når du klager. I de fleste tilfeller vil vi be om at du sender forespørselen din skriftlig til oss. Vi vil undersøke klagen din og vil gjøre rimelige anstrengelser for å svare deg skriftlig innen rimelig tid etter å ha mottatt den skriftlige klagen. Hvis vi ikke svarer på klagen din innen rimelig tid etter å ha mottatt den skriftlig, eller hvis du er misfornøyd med svaret du mottar fra oss, kan du ha rett, avhengig av jurisdiksjonen, til å sende inn en klage til gjeldende regulator.

Kun for innbyggere i Brasil, eller enkeltpersoner som var i Brasil i det øyeblikket personopplysningene ble samlet inn, gjelder vedlegg C for behandlingen av personopplysningene dine i tillegg til, og der det er spesifisert, i stedet for de relevante delene av erklæringen ovenfor.

For brasilianske registrerte gjelder det brasilianske regelverket for internett (lov nr. 12 965/2014 og den brasilianske generelle personvernloven («LGPD») og andre lover og/eller forskrifter angående personvern i Brasil.

Bare for innbyggere i Brasil, eller enkeltpersoner som var i Brasil i det øyeblikket personopplysningene ble samlet inn, skal følgende bestemmelser erstatte avsnittet «Hvilke rettigheter har jeg med hensyn til personopplysningene mine?» ovenfor:

Du har rettigheter i forhold til dine personopplysninger og kan oppsummeres i store trekk som følger:

1. Rett til bekreftelse og rett til innsyn

   Du har rett til å bekrefte med oss om vi behandler dine personopplysninger, og hvis det er det, å be om tilgang til disse personopplysningene, inkludert kategoriene av personopplysninger som behandles, formålet med behandlingen og mottakerne eller kategoriene av mottakere av disse dataene.

2. Rett til retting

   Du kan ha rett til å korrigere unøyaktige eller ufullstendige personopplysninger om deg. Vi oppfordrer deg til å gjennomgå all informasjon du har gitt oss regelmessig for å sikre at den er nøyaktig og oppdatert, og til å informere oss om eventuelle endringer så snart som mulig.

3. Rett til sletting eller anonymisering

   Du kan ha rett til å be oss om å slette, blokkere eller anonymisere personopplysninger om deg som anses som unødvendige, overdrevne eller behandlet i strid med personvernregelverket. Dette er ikke en absolutt rettighet, men hvis en forespørsel avslås helt eller delvis, vil vi begrunne avslaget.

4. Rett til dataportabilitet

   Du kan ha rett til å be oss om å dele dine personopplysninger med en annen tjenesteleverandør.

5. Rett til informasjon om mottakere av opplysninger

   Du har rett til å be om informasjon om de offentlige og private enhetene som vi har delt dine personopplysninger med.

6. Rett til ikke å gi samtykke og til å bli informert om konsekvensene av dette

   Du har rett til å nekte å gi ditt samtykke (der samtykke er behandlingsgrunnlaget for behandling) og til å bli informert om konsekvensene av dette.

7. Rett til å protestere

   Under visse omstendigheter kan du ha rett til å motsette deg behandlingen av dine personopplysninger som er basert på en av hypotesene om fraskrivelse av samtykke, der slik behandling bryter med gjeldende personvernregelverk.

8. Rett til å kontrollere automatisert beslutningstaking

   Du har rett til å gjennomgå beslutninger som er tatt utelukkende basert på automatisert behandling som påvirker dine interesser, inkludert beslutninger som tar sikte på å definere din personlige, forbruker- og kredittprofil, eller andre aspekter av din personlighet.

9. Rett til å sende inn klage til den kompetente tilsynsmyndigheten

   Du har rett til å sende inn en klage mot Wella Company til den kompetente tilsynsmyndigheten om dine personopplysninger.

10. Rett til å trekke tilbake samtykke

    Hvis du har samtykket til behandling av dine personopplysninger, har du rett til å trekke tilbake samtykket ditt når som helst.

Kun for innbyggere i Canada gjelder vedlegg D for innsamling, bruk og utlevering av dine personopplysninger i tillegg til, og der det er spesifisert, i stedet for de relevante delene av erklæringen ovenfor.

Kun for innbyggere i Canada skal referanser til «personopplysninger» i erklæringen bety «personopplysninger» som forstått i Canadas lov om beskyttelse av personopplysninger og elektroniske dokumenter («PIPEDA») eller vesentlig lignende provinsielle personvernlover i Canada, etter hva som er aktuelt.

Kun for innbyggere i Canada vil vi bruke behandlingsgrunnlaget for samtykke når vi samler inn, bruker eller avslører personopplysninger, som påkrevd i henhold til gjeldende personvernlover. Bestemmelser i erklæringen som refererer til andre lovlige grunnlag enn samtykke, skal ikke gjelde hvis de er i strid med gjeldende lover i Canada.

Bare for innbyggere i Canada, for en liste over Wella Company-enheter og tredjeparter som vi kan dele dine opplysninger med, vennligst kontakt oss som angitt nedenfor («Hvem kan jeg kontakte om personvern?").

Bare for innbyggere i Canada-provinsen Quebec må du være 14 år eller eldre for å bruke Wella Company nettsteder, og enhver person under 14 år skal behandles som et «barn». Vilkårene fastsatt i avsnittet «Hvor gammel må jeg være for å bruke Wella Company nettsteder» skal følgelig gjelde.

Kun for innbyggere i Kina gjelder vedlegg E for behandlingen av dine personopplysninger i tillegg til, og der det er spesifisert, i stedet for de relevante delene av erklæringen ovenfor.

For registrerte i Kina gjelder Folkerepublikken Kinas lov om beskyttelse av personopplysninger («PIPL») og andre lover og/eller forskrifter om personvern i Folkerepublikken Kina.

Kun for innbyggere i Kina er behandlingsansvarlig for dine personopplysninger HFC (Shanghai) Cosmetics Co., med adresse Ltd. Room 311, 5th Floor, No. 728, South Lingyan Road, Pudong New District, Shanghai.

Ved å oppgi dine personopplysninger til oss eller samhandle med oss, vil du bli ansett for å ha akseptert og fullt ut godtatt å være bundet av, og du samtykker til vår behandling av dine personopplysninger i samsvar med denne erklæringen, inkludert behandling av dine sensitive personopplysninger og grenseoverskridende deling av dine personopplysninger med mottakere i eller utenfor Kina som beskrevet i denne erklæringen.

For innbyggere i Kina vil bruke behandlingsgrunnlaget for samtykke når vi behandler personopplysninger. Bestemmelsene om berettigede interesser som er nevnt ovenfor, gjelder ikke.

Følgende avsnitt vil også gjelde for innbyggere i Kina i forhold til sensitive personopplysninger:

Blant personopplysningene vi samler inn og behandler som angitt i «Hvilke kategorier av personopplysninger samler Wella Company inn, og hvordan brukes de?"-delen ovenfor og merknaden om informasjonskapsler her, kan følgende anses som sensitive personopplysninger i forhold til innbyggere i Kina:

1. transaksjonsinformasjon (inkludert informasjon om kjøpene du har gjort og dato og klokkeslett for kjøpet),
2. bilder, bilder og videoopptak (i den grad de inneholder ansiktstrekk),
3. sensitive helseopplysninger/informasjon som beskrevet ovenfor, og
4. kommunikasjonsinformasjon, inkludert din korrespondanse med oss.

I hvert tilfelle vil vi sørge for at behandlingen av sensitive personopplysninger er nødvendig for å oppnå de spesifikke formålene som beskrevet ovenfor, og vår behandling av sensitive personopplysninger vil være utstyrt med strenge sikkerhetstiltak og utføres på en måte som har minst mulig innvirkning på dine personlige rettigheter og interesser.

Du kan kontakte oss som angitt nedenfor for å få informasjon om tredjeparter som opptrer i egenskap av uavhengige behandlingsansvarlige og som vi deler dine personopplysninger med (i den grad det kreves i henhold til gjeldende lov). 

Bare for innbyggere i Kina vil følgende avsnitt gjelde i tillegg bestemmelsene ovenfor i avsnittet «Hva skjer hvis Wella Company overfører mine personopplysninger utenfor sitt opprinnelige land?»:

Dine personopplysninger kan overføres til eller behandles av Wella Company International Operations Switzerland S.à.r.l. og dets tilknyttede selskaper og datterselskaper lokalisert utenfor Kina for de spesifikke behandlingsformålene som er angitt i «Hvilke kategorier av personopplysninger samler Wella Company inn og hvordan brukes de?"-delen. Vi vil iverksette tiltak for å beskytte informasjonen din i samsvar med gjeldende lov. Der det kreves av gjeldende lov, vil detaljene om den grenseoverskridende overføringen av dine personopplysninger og de utenlandske mottakerne bli gjort tilgjengelig for deg på forespørsel fra deg.

Bare for innbyggere i Kina må du være 14 år eller eldre for å bruke Wella Company nettsteder, og enhver person under 14 år skal behandles som et «barn». Vilkårene fastsatt i avsnittet «Hvor gammel må jeg være for å bruke Wella Company nettsteder» skal følgelig gjelde.

Kun for innbyggere i India gjelder dette vedlegg F for behandling av dine personopplysninger i tillegg til, og der det er spesifisert, i stedet for de relevante delene av erklæringen ovenfor.

Digital Personal Data Protection Act, 2023 («DPDP Act») skal regulere all behandling av personopplysninger (a) innenfor Indias territorium; eller (b) utenfor Indias territorium, hvis slik behandling er i forbindelse med aktivitet knyttet til tilbud av varer eller tjenester til registrerte innenfor Indias territorium (hvor (a) og (b) heretter skal refereres til som «India-styrte personopplysninger»).

DPDP-loven tilbyr ingen underkategorier av personopplysninger, og alle personopplysninger skal styres og håndteres på samme måte i samsvar med vilkårene her.

For innbyggere i India, eller kun ved behandling av India-styrte personopplysninger, vil underavsnittene «Behandlingsgrunnlag» for hver av bruksområdene der personopplysninger kan samles inn, som angitt under avsnittet «Hvilke kategorier av personopplysninger samler Wella Company inn om meg, og hvordan brukes de?», bli ansett som erstattet med følgende,  i den utstrekning det er konflikt:

• Din aksept av denne personvernerklæringen betegner fritt, spesifikt, informert, ubetinget og utvetydig samtykke til slik behandling av dine personopplysninger som angitt ovenfor, for formålene angitt ovenfor, i samsvar med vilkårene i ovennevnte erklæring lest med dette vedlegg H.
• Vi gjør dette i våre berettigede interesser (der vi mener at disse ikke overstyres av dine rettigheter), for eksempel for å administrere virksomheten vår effektivt, eller for å overholde våre rettslige forpliktelser (f.eks. kommersiell salgs- og varelov).
• Vi kan også gjøre dette for å ta skritt for å inngå en kontrakt med deg eller din arbeidsgiver eller for å oppfylle våre forpliktelser i henhold til en kontrakt med deg (inkludert for våre virtuelle prøveverktøytjenester (der det er tilgjengelig), for eksempel, eller bruksvilkår ).
• Vi kan også gjøre dette der du frivillig har gitt dine personopplysninger til Wella Company og ikke har indikert at du ikke samtykker til bruken av slike personopplysninger.

For innbyggere i India eller kun i tilfelle behandling av India-styrte Personopplysninger, vil Wella Company sørge for at ingen overføringer av personopplysninger om indiske innbyggere eller av India-styrte Personopplysninger skal foretas til land eller territorier utenfor India som er identifisert som begrensede eller forbudte territorier i henhold til DPDP-loven, som varslet fra tid til annen av Indias regjering.  

For innbyggere i India eller registrerte som Wella Company kun har samlet inn India-styrte personopplysninger fra, vil underavsnittene (a), (b) og (c) i avsnittet «Hvilke rettigheter har jeg med hensyn til mine personopplysninger?» anses som endret og erstattet som følger:

1. Rett til innsyn

   Du har rett til å søke informasjon om alle andre personer (inkludert tredjeparter) som kan ha tilgang til og behandler dine personopplysninger som samles inn av Wella Company i samsvar med Meldingen. Slik informasjon bør omfatte identitetsdetaljene til slike tredjeparts behandlingsansvarlige eller behandlere av slike personopplysninger og en beskrivelse av personopplysningene som Wella Company deler med slike tredjeparter/personer.

2. Rett til retting

   Du har rett til å korrigere/komplettere/oppdatere unøyaktige eller ufullstendige personopplysninger om deg. Vi oppfordrer deg til å gjennomgå all informasjon du har gitt oss regelmessig for å sikre at den er nøyaktig og oppdatert, og til å informere oss om eventuelle endringer så snart som mulig.

3. Rett til sletting (rett til å bli glemt)

   Du har rett til å be oss om å slette personopplysninger om deg.

   I tillegg til de ovennevnte endringene i avsnittet «Hvilke rettigheter har jeg med hensyn til mine personopplysninger?» og de gjenværende rettighetene som er fastsatt der, for innbyggere i India eller registrerte som Wella Company kun har samlet inn India-styrte personopplysninger fra, skal følgende tilleggsrettigheter også være tilgjengelige:

Paragrafen vil også inneholde følgende to ytterligere bestemmelser:

4. Rett til klageoppreisning

   Du har rett til klageoppreisning fra Wella Company med hensyn til enhver handling eller unnlatelse fra vår side i forbindelse med utførelsen av forpliktelser i forhold til (i) personopplysningene til de registrerte; og (ii) utøvelse av hans/hennes/deres rettigheter i henhold til DPDP-loven.

5. Rett til nominerte

   Du har rett til å utpeke enhver annen person som, i tilfelle død eller inhabilitet, skal utøve dine rettigheter som registrert.

Bare for innbyggere i India må du være 18 år eller eldre for å bruke Wella Company nettsteder, og enhver person under 18 år skal behandles som et «barn». Vilkårene fastsatt i avsnittet «Hvor gammel må jeg være for å bruke Wella Company nettsteder» skal følgelig gjelde. 

Kun for innbyggere i Japan gjelder vedlegg G for behandlingen av dine personopplysninger i tillegg til, og der det er spesifisert, i stedet for de relevante delene av erklæringen ovenfor.

For japanske registrerte gjelder beskyttelsen av personopplysninger («APPI») i Japan og andre lover og/eller forskrifter angående personvern i Japan.

Bare med hensyn til innbyggere i Japan, skal følgende bestemmelser erstatte «Hvilke rettigheter har jeg med hensyn til mine personopplysninger?» ovenfor:

1. Rett til utlevering

   Du har rett til å be oss om å utlevere registreringer av dine personopplysninger vi oppbevarer. Du har også rett til å be oss om å utlevere registreringer av levering av dine personopplysninger til tredjeparter. Vi kan nekte å avsløre informasjon i visse tilfeller, for eksempel når avsløringen sannsynligvis vil hindre riktig drift av virksomheten vår eller hvis avsløringen bryter lover og forskrifter. Hvis vi nekter å avsløre denne informasjonen, vil vi varsle deg om vår beslutning om ikke å avsløre.

2. Rett til retting

   Du kan ha rett til å be om retting, tilføyelse eller sletting av personopplysninger om deg hvis de er feil. Vi vil informere deg hvis vi bestemmer oss for ikke å utføre den forespurte handlingen, for eksempel hvis informasjonen faktisk var korrekt.

3. Rett til sletting og opphør av behandling eller overføring

   Hvis det ble innhentet i strid med japansk lov, har du rett til å be om sletting av dine personopplysninger. På samme måte kan du også be om opphør av enten bruken av dine personopplysninger, eller opphør av overføringen av dine personopplysninger til tredjeparter. Vi vil gjennomgå forespørselen og iverksette passende tiltak. I tilfeller der visse tiltak ikke kan iverksettes, vil vi iverksette alternative tiltak for å beskytte dine interesser. I tilfeller der det ikke lenger er nødvendig for oss å bruke personopplysningene eller det er en mulighet for at dine rettigheter eller legitime interesser krenkes, kan du også be om sletting av dine personopplysninger, eller opphør av enten bruken av dine personopplysninger, eller opphør av overføringen av dine personopplysninger til tredjeparter.

Kun med hensyn til innbyggere i Japan, skal følgende setning inkluderes i tillegg til avsnittet "Hvordan beskytter vi informasjonen din?" ovenfor:

For mer informasjon om tiltak for håndtering av informasjonssikkerheten vi tar, vennligst kontakt oss via forespørselsskjemaet i "Hvem kan jeg kontakte om personvern?"

Kun for innbyggere i Kongeriket Saudi-Arabia («KSA»), eller enkeltpersoner hvis personopplysninger behandles i Saudi-Arabia, gjelder vedlegg I for behandlingen av dine personopplysninger i tillegg til, og der det er spesifisert, i stedet for de relevante delene av erklæringen ovenfor.

M/19, datert 09.02.1443H den 24. september 2021 («PDPL») og dens gjennomføringsforordning og forskrift om overføring av personopplysninger utenfor kongeriket utstedt 22.02.1445H (07.09.2023G) (hver av dem gjelder gjennomføringsforskriftene og dataoverføringsforskriftene og samlet «forskriftene») og andre lover og/eller forskrifter om personvern i Saudi-Arabien.

Begreper med store bokstaver brukt nedenfor og ikke definert har betydningen som er angitt i PDPL og forskrifter.

Kun for KSA-registrerte er behandlingsansvarlig for dine personopplysninger Wella Regional Trading FZE, med adresse 08-137 & 08-139, etasje 08, The Offices 4 - One Central, Dubai World Trade Centre, Dubai.

Bare for KSA-registrerte: «Hvilke kategorier av personopplysninger samler Wella Company inn om meg, og hvordan brukes de?» vil omfatte følgende bestemmelse:

Kun med hensyn til KSA-registrerte, vær oppmerksom på at der vi innhenter ditt samtykke til å behandle særlige kategorier av opplysninger eller sensitive helseopplysninger, vil vi alltid innhente ditt uttrykkelige samtykke. Med «særlige kategorier av opplysninger» menes personopplysninger som avslører rasemessig eller etnisk opprinnelse eller religiøs, intellektuell eller politisk overbevisning, opplysninger knyttet til sikkerhetsstraffedommer og lovbrudd, biometriske eller genetiske opplysninger for å identifisere personen, helseopplysninger og opplysninger som indikerer at en eller begge foreldrene til personen er ukjente. Med «sensitive helseopplysninger» menes alle personopplysninger knyttet til en persons helsetilstand, enten det er fysiske, psykiske eller psykiske tilstander, eller knyttet til helsetjenester som vedkommende mottar.

Kun for KSA-registrerte vil "Vi kan innhente informasjon fra tredjepartskilder" inkludere følgende bestemmelse:

Når vi mottar informasjon om deg fra tredjepartskilder, vil vi bare gjøre det i samsvar med gjeldende lov.

Bare for KSA-registrerte, "Hvordan tilpasses annonser for meg?" vil inkludere følgende bestemmelse:
Når vi bruker dataene dine til å gi deg personlige anbefalinger for våre produkter og tjenester, skreddersy innholdet vårt for å passe bedre til dine interesser eller tilby tilpassede og tilpassede produkter og tjenester, vil vi alltid innhente ditt samtykke før vi gjør det.

Bare for KSA-registrerte vil «Hvem vil Wella Company dele mine personopplysninger med?» inkludere følgende bestemmelse:

Når vi deler dine personopplysninger med tredjeparter, vil vi bare gjøre det i samsvar med gjeldende lov.

Bare for KSA-registrerte erstattes «Hva skjer hvis Wella Company overfører mine personopplysninger utenfor sitt opprinnelige land?» med følgende:

Som du kanskje forventer, kan noen av mottakerne vi deler personopplysninger med være i land utenfor jurisdiksjonen som vi samler inn dataene fra. Noen av disse landene har et juridisk regime som gir et tilstrekkelig beskyttelsesnivå for disse dataene.

Hvis mottakere er i land som ikke gir tilstrekkelig beskyttelse for personopplysninger, vil vi iverksette alle nødvendige tiltak for å sikre at overføringer av personopplysninger til disse landene er tilstrekkelig beskyttet i henhold til gjeldende personvernregelverk. Dette kan inkludere bruk av nødvendige garantier som standardkontrakter. Du kan be om en kopi av slike nødvendige garantier ved å kontakte oss som angitt i hoveddelen av erklæringen.

Kun for KSA-registrerte, "Hvilke rettigheter har jeg med hensyn til mine personopplysninger?" erstattes med følgende:

Du har rettigheter i forhold til dine personopplysninger. Disse kan oppsummeres i store trekk som følger:

1. Rett til innsyn

   Du har rett til å bekrefte med oss om vi behandler dine personopplysninger, og til å få tilgang til personopplysningene vi har om deg.

2. Rett til å be om innsyn

   Under visse betingelser har du rett til å be om tilgang til en kopi av dine personopplysninger i et klart og lesbart format

3. Rett til retting

   Du kan ha rett til å korrigere unøyaktige eller ufullstendige personopplysninger om deg. Vi oppfordrer deg til å gjennomgå all informasjon du har gitt oss regelmessig for å sikre at den er nøyaktig og oppdatert, og til å informere oss om eventuelle endringer så snart som mulig.

4. Rett til sletting

   Du kan ha rett til å be oss om å slette personopplysninger om deg, men vær oppmerksom på at dette ikke er en absolutt rettighet.

5. Rett til å kontakte den kompetente myndigheten

   Du har rett til å kontakte personvernorganet i Kongeriket Saudi-Arabia hvis du ikke er fornøyd med vår bruk av dine personopplysninger eller svar på utøvelsen av dine rettigheter. Den relevante personvernorganet er Saudi Data and AI Authority (SDAIA). De kan kontaktes her: https://sdaia.gov.sa/en/Contact/Pages/ContactUs.aspx 

   For å utøve noen av disse rettighetene, finne ut mer eller sende inn en klage, vennligst kontakt oss ved å bruke detaljene i hoveddelen av erklæringen. Vi kan bruke eventuelle unntak eller andre betingelser som er tilgjengelige i henhold til loven når vi svarer på korrigering, sletting eller andre forespørsler.

6. Rett til å trekke tilbake samtykke

   Når du stoler på ditt samtykke til å behandle dine personopplysninger, har du rett til å trekke tilbake samtykket ditt når som helst ved å bruke mekanismene gitt av oss for det formål eller ved å kontakte oss som angitt i hoveddelen av erklæringen. Vær oppmerksom på at tilbaketrekking av samtykket ditt ikke vil påvirke lovligheten av behandling av personopplysninger utført på grunnlag av ditt samtykke før tilbaketrekkingen.

Bare for KSA-registrerte erstattes «Hvor gammel må jeg være for å bruke Wella Company nettsteder?» med følgende:

Bare for innbyggere i Saudi-Arabien må du være 18 år eller eldre for å bruke Wella Company nettsteder, og enhver person under 18 år skal behandles som et «barn». Vilkårene fastsatt i avsnittet «Hvor gammel må jeg være for å bruke Wella Company nettsteder» skal følgelig gjelde.

For registrerte i Mexico gjelder den føderale loven for beskyttelse av personopplysninger som oppbevares av private parter, og dens forskrifter («FDPL»). Dette vedlegg I gjelder for behandlingen av dine personopplysninger i tillegg til, og der det er spesifisert, i stedet for de relevante delene av erklæringen ovenfor.

Kun for registrerte i Mexico er behandlingsansvarlige for dine personopplysninger som følger:

• HFC Cosmetics S. de R.L. de C.V., med adresse Montes Urales 424 PBC-106 04A-103 Lomas de Chapultepec V Sección CP 11000 Alcaldía Miguel Hidalgo
• HFC Prestige International S. de R.L. de C.V., med adresse Montes Urales 424 PBC-106 04A-103 Lomas de Chapultepec V Sección CP 11000 Alcaldía Miguel Hidalgo
• Galeria Productora de Costeticos S. de R.L. de C.V, med adresse Av. Ferrocarril Norte 100, Col. Caleras de Ameche, 38177, Apaseo el Grande Guanajuato, Mexico
• Wella Mexico S. de R.L. de C.V. (Mexico), med adresse Av. Ferrocarril Norte 100, Col. Caleras de Ameche, 38177, Apaseo el Grande Guanajuato, Mexico

Hvis du besøker og bruker Wella Company nettsteder eller kjøper våre produkter eller tjenester;

Hvis du registrerer deg for oppdateringer eller annen markedsføring fra Wella Company;

Behandling av dine personopplysninger for disse formålene er ikke nødvendig for eksistensen, opprettholdelsen og overholdelsen av det juridiske forholdet du måtte ha med oss, og du har alltid valget om ikke å motta markedsføringsinformasjon. For instruksjoner om hvordan du velger bort, vennligst kontakt oss som beskrevet i denne personvernerklæringen.

Vi bruker ditt samtykke for innsamling og behandling av dine personopplysninger. Bestemmelsene om berettigede interesser som er nevnt ovenfor, gjelder ikke.

Vi vil kun sende deg markedsføringshenvendelser hvis du samtykker til dette. Hvis du på noe tidspunkt bestemmer deg for at du ikke lenger ønsker å motta markedsføringshenvendelser fra oss, kan du melde deg av ved å klikke på den relevante "avslutt abonnement"-lenken i henvendelsen du mottar, eller ved å kontakte oss her. 

Vi gjør oppmerksom på at alle overføringene nevnt ovenfor kan være nasjonale eller internasjonale.

Bare med hensyn til registrerte i Mexico, skal følgende bestemmelser erstatte «Hvilke rettigheter har jeg med hensyn til mine personopplysninger?» ovenfor:

1. Rett til innsyn

   Du har rett til å bekrefte med oss om vi behandler dine personopplysninger, og hvis det er det, å be om tilgang til disse personopplysningene, inkludert kategoriene av personopplysninger som behandles, formålet med behandlingen og mottakerne eller kategoriene av mottakere av disse opplysningene.

2. Rett til retting

   Du kan når som helst be om å få rettet unøyaktige eller ufullstendige personopplysninger om deg. Vi oppfordrer deg til å gjennomgå all informasjon du har gitt oss regelmessig for å sikre at den er nøyaktig og oppdatert, og til å informere oss om eventuelle endringer så snart som mulig.

3. Rett til angrerett

   Du har rett til å be oss om å kansellere og fjerne dine personopplysninger fra våre registre eller databaser. Sletting av dine personopplysninger vil gi opphav til en blokkeringsperiode hvoretter dataene vil bli slettet.

4. Rett til å protestere

   Du kan protestere mot bruken av dine personopplysninger til bestemte formål.

5. Rett til å tilbakekalle samtykket ditt

   Du kan tilbakekalle samtykket du har gitt oss til behandling av dine personopplysninger. Imidlertid vil vi ikke i alle tilfeller være i stand til å oppfylle forespørselen din eller avslutte bruken umiddelbart, siden vi på grunn av en rettslig forpliktelse kan måtte fortsette å behandle dine personopplysninger.

6. Begrens bruken eller utleveringen av dine personopplysninger

   Du kan begrense hvordan vi bruker eller avslører dine personopplysninger for reklame eller markedsføringshenvendelser.

Bare for innbyggere i Mexico må du være 18 år eller eldre for å bruke Wella Company nettsteder, og enhver person under 18 år skal behandles som et «barn». Vilkårene fastsatt i avsnittet «Hvor gammel må jeg være for å bruke Wella Company nettsteder» skal følgelig gjelde.

Kun for innbyggere i New Zealand gjelder vedlegg J for behandlingen av dine personopplysninger i tillegg til, og der det er spesifisert, i stedet for de relevante delene av erklæringen ovenfor.

Kun for innbyggere i New Zealand erstattes avsnitt «(b) Rett til retting» i avsnittet «Hvilke rettigheter har jeg med hensyn til mine personopplysninger?» med følgende:

2. Rett til retting

   Du kan ha rett til å korrigere unøyaktige eller ufullstendige personopplysninger om deg. Vi oppfordrer deg til å gjennomgå all informasjon du har gitt oss regelmessig for å sikre at den er nøyaktig og oppdatert, og til å informere oss om eventuelle endringer så snart som mulig. Hvis du ber om å rette eller korrigere noen av dine personopplysninger som vi har, har du rett til å gi oss en erklæring om den forespurte korrigeringen (korrigeringserklæring). Hvis vi ikke foretar korrigeringen du har bedt om, kan du be om at vi legger ved korrigeringserklæringen til informasjonen, og vi vil ta rimelige skritt for å sikre at dette skjer.

Kun for innbyggere i New Zealand skal et ekstra nytt avsnitt legges til på slutten av avsnittet "Hvilke rettigheter har jeg med hensyn til mine personopplysninger?" som følger:

Når du sender inn en klage, vil vi i de fleste tilfeller be deg om å sende forespørselen din skriftlig til oss. Vi vil undersøke klagen din og vil gjøre rimelige anstrengelser for å svare deg skriftlig innen rimelig tid etter å ha mottatt den skriftlige klagen. Hvis du er misfornøyd med svaret du mottar fra oss, kan du henvise klagen din til Office of the Privacy Commissioner (OPC). Du kan kontakte OPC:

• ved å ringe – (04) 474 7590 eller (09) 302 8680;
• ved å skrive til – Postboks 10 094, The Terrace, Wellington 6143; eller
• ved å sende inn et elektronisk klageskjema, som ligger på OPCs nettsted: privacy.org.nz

Kun for innbyggere i Thailand gjelder vedlegg K for behandlingen av dine personopplysninger i tillegg til, og der det er spesifisert, i stedet for de relevante delene av erklæringen ovenfor.

For thailandske registrerte gjelder loven om beskyttelse av personopplysninger, BE2562 (2019), dens underordnede forskrifter ("PDPA") og andre lover og/eller forskrifter angående personvern i Thailand.

Bare for innbyggere i Thailand, hvis du ikke er i stand til å oppgi visse personopplysninger som er nødvendige for at vi skal kunne levere våre produkter og tjenester til deg, eller som påkrevd ved lov eller som påkrevd av kontrakten, kan det hende at vi ikke kan gi deg disse produktene og tjenestene. I tillegg kan dette påvirke overholdelsen av lover som vi eller du er forpliktet til å overholde.

Kun for innbyggere i Thailand vil avsnittet "Hvilke rettigheter har jeg med hensyn til mine personopplysninger?" erstatte og inkludere tre ytterligere bestemmelser:

7. Rett til å protestere

   Under visse omstendigheter kan du ha rett til å protestere, av grunner knyttet til din situasjon, når som helst mot behandlingen av dine personopplysninger, inkludert profilering, av oss, og vi kan bli pålagt å ikke lenger behandle dine personopplysninger.

8. Rett til å trekke tilbake samtykke

   Du har rett til å trekke tilbake samtykket du har gitt for behandling av dine personopplysninger når som helst.

   Tilbaketrekking av samtykke vil ikke påvirke lovligheten av innsamling, bruk og/eller utlevering av dine personopplysninger og sensitive data basert på ditt samtykke før det ble trukket tilbake. Hvis du ikke gir samtykke eller dine personopplysninger (eller trekker tilbake) samtykket ditt, kan det hende at vi ikke kan tilby visse eller alle våre tjenester eller produkter til deg.

9. Rett til å klage

   Du kan klage til en personvernmyndighet eller den kompetente myndigheten der du mener at vår innsamling, bruk og/eller utlevering av dine personopplysninger er ulovlig eller ikke er i samsvar med gjeldende personvernregelverk der det er aktuelt. Vi vil imidlertid sette pris på muligheten til å håndtere dine bekymringer før du henvender deg til myndigheten, så ta kontakt med oss i første omgang.

Kun for innbyggere i Türkiye gjelder vedlegg L for behandlingen av dine personopplysninger i tillegg til, og der det er spesifisert, i stedet for de relevante delene av erklæringen ovenfor.

For registrerte som er bosatt i Türkiye, gjelder lov nr. 6698 om beskyttelse av personopplysninger ("LPPD") og andre lover og/eller forskrifter om personvern i Türkiye.

Dine personopplysninger samles inn på skriftlig og elektronisk måte.

Bare med hensyn til registrerte som er bosatt i Türkiye, skal følgende setning gjelde i stedet for avsnittet «Hva skjer hvis Wella Company overfører mine personopplysninger utenfor det opprinnelige landet?» ovenfor:

I tilfelle dine personopplysninger overføres til utlandet, overføres de i samsvar med artikkel 9 i LPPD.

Kun for registrerte som er bosatt i Türkiye, vil avsnittet "Hvilke rettigheter har jeg med hensyn til mine personopplysninger?" inneholde følgende bestemmelser i henhold til artikkel 11 i LPPD:

1. Rett til å få vite om dine personopplysninger behandles eller ikke;
2. Rett til å be om informasjon om opplysningene dine, hvis dine personopplysninger behandles;
3. Rett til å få vite formålet med behandlingen av dine personopplysninger, og om dine personopplysninger brukes til de tiltenkte formålene eller ikke;
4. Rett til å få vite identiteten til tredjeparter som dine personopplysninger overføres til i Türkiye eller i utlandet;
5. Rett til å be om utfylling eller korrigering av opplysningene dine, hvis dine personopplysninger behandles ufullstendig eller unøyaktig;
6. Rett til å be om sletting eller ødeleggelse av dine personopplysninger;
7. Hvis dine personopplysninger blir korrigert, slettet eller ødelagt, for å be om varsling om disse transaksjonene til tredjeparter som dine personopplysninger overføres til;
8. Rett til å komme med innvendinger mot eventuelle konsekvenser som kan oppstå i favør av deg som følge av analyse av de behandlede dataene utelukkende og utelukkende gjennom automatiske systemer; og
9. Rett til å kreve erstatning for eventuelle skader og tap som oppstår på grunn av ulovlig eller ulovlig behandling av dine personopplysninger.

Hvis du har spørsmål om dine rettigheter i forhold til behandling av dine personopplysninger, kan du kontakte oss som angitt nedenfor. Forespørslene i søknaden din vil bli løst så snart som mulig i henhold til forespørselens art og senest innen tretti dager.

Hvis du har spørsmål angående denne erklæringen eller hvordan vi håndterer dine personopplysninger, kan du kontakte Wella Company personvernteam og globale personvernansvarlige ved hjelp av dette skjemaet.

Alternativt kan du sende en e-post til vår globale personvernansvarlige, Lisa Townsend, på wella.data.privacy@wella.com.

Kun for innbyggere i USA (unntatt California) gjelder vedlegg M del I for behandlingen av dine personopplysninger i tillegg til, og der det er spesifisert, i stedet for de relevante delene av erklæringen ovenfor.

Kun for innbyggere i USA (unntatt California) vil avsnittet «Hvilke rettigheter har jeg med hensyn til mine personopplysninger?» inneholde to ytterligere bestemmelser:

7. Rett til å velge bort behandling for visse formål

   Under visse omstendigheter kan du ha rett til å velge bort behandling for målrettet annonsering, salg av personopplysninger og profilering for å fremme beslutninger som gir juridiske eller lignende betydelige effekter.

8. Rett til å klage

   Under visse omstendigheter kan du ha rett til å klage på nektelse av rettighetene som beskrevet ovenfor.

Kun for innbyggere i California gjelder vedlegg M del II for behandlingen av dine personopplysninger i tillegg til, og der det er spesifisert, i stedet for de relevante delene av erklæringen ovenfor.

CA personlig informasjon. I samsvar med «Hvilke kategorier av personopplysninger samler Wella Company inn og hvordan brukes de?"-delen ovenfor og informasjonskapselerklæringen her, samler vi inn visse kategorier og spesifikke opplysninger om enkeltpersoner som anses som «personopplysninger» i California (CA-personopplysninger). Spesifikt kan vi samle inn følgende typer CA-personopplysninger:

• Identifikatorer: navn, tittel, organisasjon, adresse, e-postadresse, telefonnummer, fødselsdato, alder, kjønn og offentlige identifikatorer.
• Informasjon om Internettaktivitet eller annen elektronisk nettverksaktivitet: IP-adresse (Internet Protocol), påloggingsdata, nettlesertype og -versjon, enhets-ID-er, tidssoneinnstilling og plassering, nettleserplugin-typer og -versjoner, operativsystem og plattform, sider og tjenester du har sett på eller søkt etter, responstider på sider, nedlastingsfeil, lengde på besøk på bestemte sider og informasjon om sideinteraksjon (for eksempel scrolling, klikk og ved å holde musepekeren over).
• Lyd, elektronisk, visuell eller lignende informasjon: telefon-, lyd- eller videosamtaler, tekstmeldinger og andre digitale meldinger, e-poster og eventuelle personlige samtaler du har med oss.
• Geolokaliseringsdata: IP-adresse.

Visse CA-personopplysninger som vi samler inn om deg, kan betraktes som sensitive personopplysninger i henhold til Californias personvernlov, inkludert geolokaliseringsinformasjon (kun med din tillatelse, for å tilby posisjonstjenester) og offentlige identifikatorer (for å administrere våre kundeforhold).

Vi bruker og avslører bare sensitive personopplysninger som nødvendig i forbindelse med utførelse av tjenester og levering av varer, overholdelse av føderale, statlige eller lokale lover, og som ellers tillatt av CAs personvernlov.

Kilder. Vi samler inn visse kategorier av CA-personopplysninger enten direkte fra deg eller fra andre tredjeparter som beskrevet i avsnittet "Vi kan innhente informasjon fra tredjepartskilder" ovenfor. Kategoriene av tredjeparter som vi samler inn CA-personopplysninger fra inkluderer:

• Tredjepartspartnere (f.eks. IT-tjenesteleverandører, leverandører av analysetjenester);
• Forretningspartnere;
• Kommersielle kunder;
• Offentlige kilder; og
• Publikasjoner.

Formål med innsamling og bruk. Vi kan samle inn og bruke CA-personopplysninger til:

• Forretningsformål, inkludert:
  • forbedre Wella Company nettsteder og tjenester;
  • drift av våre Wella-selskapers nettsteder;
  • gi deg informasjon og tjenester du ber om fra oss, eller som vi tror du kan være interessert i;
  • gi deg stedstjenester (bare hvis du ber om eller tillater oss det);
  • utføre og overholde vår avtale med kunden;
  • administrere våre produkttilbudsnivåer og gebyrer, fakturering og fakturering; og
  • overholde våre juridiske forpliktelser, inkludert å utføre nødvendige kontroller av nye kunder, og for å forhindre hvitvasking eller svindel.
• Kommersielle formål, inkludert:
  • markedsføringskommunikasjon (inkludert direkte markedsføring);
  • Kundeservice;
  • gi deg spesialtilbud og annen informasjon vi tror vil være av interesse for deg; og
  • inviterer deg til å delta i undersøkelser og gi tilbakemelding til oss.

Utlevering av CA-personopplysninger. Vi deler og/eller avslører også dine CA-personopplysninger som følger:

• Forretningsformål. Vi kan utlevere de ovennevnte kategoriene av CA-personopplysninger til tredjepartspartnere, tredjepartsapplikasjoner og andre selskaper eller organisasjoner, for eksempel markedsundersøkelsesfirmaer og dataaggregatorer, for noen av forretningsformålene beskrevet ovenfor.
• Kommersielle formål. Vi kan dele de ovennevnte kategoriene av CA-personopplysninger med tredjepartspartnere, tredjepartsapplikasjoner, leverandører og partnere av annonseringstjenester og andre selskaper eller organisasjoner, for eksempel markedsundersøkelsesfirmaer og dataaggregatorer, for noen av de kommersielle formålene beskrevet ovenfor.

Kun for innbyggere i California vil avsnittet «Hvilke rettigheter har jeg med hensyn til mine personopplysninger?» inneholde følgende bestemmelser:

Innbyggere i California har rett til å be om (med forbehold om visse unntak som er beskrevet i Californias personvernlov):

1. sletting av dine CA-personopplysninger;
2. korrigering av unøyaktige CA-personopplysninger;
3. retten til å vite / få tilgang til kategoriene av CA-personopplysninger som vi samler inn om deg, inkludert de spesifikke delene av CA-personopplysninger;
4. kategoriene av CA-personopplysninger som avsløres for et forretningsformål; og
5. informasjon om kategoriene av CA-personopplysninger om deg som vi har delt (som et slikt begrep er definert i CAs personvernlov) og kategoriene av tredjeparter som CA-personopplysningene ble delt med.