Wella Globalt Integritetsmeddelande

Välkommen till Wellas webbplats (Wella) ("Webbplatsen"). I detta Integritetsmeddelande ("Meddelandet") kallas vi för "vi", "oss", "vår" eller "Wella", som inkluderar Wella International Operations Switzerland S.à.r.l. (vårt huvudkontor) och dess närstående bolag och dotterbolag. För mer information "Om oss", vänligen klicka här eller så kan du kontakta oss här.

Wella tillhandahåller skönhetsprodukter och tjänster (våra "tjänster") till konsumenter och professionella kunder (våra "Kunder").

Detta Meddelande förklarar hur vi använder information om dig om:

• Du besöker och surfar på våra webbplatser och mobilapplikationer ("Wellas Webbplatser").
• Du kontaktar oss eller deltar i en av våra kampanjer.
• Du kontaktar eller interagerar med oss via sociala medier eller annonser och innehåll på tredje parts webbplatser.
• Du anmäler dig till nyhetsbrev eller annan marknadsföring från oss.
• Du köper produkter eller tjänster direkt från Wella eller våra varumärken (inklusive via deras webbplatser, gemensamt kallade "Wellas Webbplatser") eller går med i våra lojalitetsprogram.
• Du besöker våra kontor, lokaler, salonger, studior eller butiker.
• Du interagerar med vår teknik för virtuell och/eller förstärkt verklighet (t.ex. vårt virtuella prova-på-verktyg, som endast är tillgängligt i vissa jurisdiktioner).
• På annat sätt samarbetar med oss, till exempel genom att kontakta vår kundtjänst eller konsumentansvariga, deltar i ett utbildningsevenemang, en mässa eller något annat evenemang som Wella anordnar, eller genom att delta i en undersökning eller tävling.

Om du söker ett jobb hos Wella, se vårt globala integritetsmeddelande för arbetssökande här.

Detta Meddelande ger en global översikt över vårt förhållningssätt för behandling av personuppgifter och hur vi använder dem i enlighet med dataskyddslagstiftning. Om inget annat anges i detta meddelande har termer med stor begynnelsebokstav som används i detta meddelande samma betydelse som i våra användarvillkor.

För invånare i följande jurisdiktioner kompletteras detta Meddelande med den relevanta bilagan som finns på relevant länk:

• Argentina – Bilaga A
• Australien – Bilaga B
• Brasilien – Bilaga C
• Kanada – Bilaga D
• Kina – Bilaga E
• Indien – Bilaga F
• Japan – Bilaga G
• Konungariket Saudiarabien – Bilaga H
• Mexiko – Bilaga I
• Nya Zeeland – Bilaga J
• Thailand – Bilaga K
• Turkiet – Bilaga L
• Förenta staterna – Bilaga M

För att hjälpa dig att snabbt hitta information om alla frågor du kan ha har vi sammanställt ett index nedan. Klicka bara på den fråga du vill ha svar på så kommer du till det relevanta avsnittet:

• Vilka kategorier av personuppgifter samlar Wella in om mig och hur används dessa?
• Vi kan få information från tredje part
• Hur anpassas annonserna för mig?
• Vem kommer Wella att dela mina personuppgifter med?
• Vad händer om Wella överför mina personuppgifter utanför sitt ursprungsland
• Hur länge kommer Wella att behålla mina personuppgifter?
• Vilka rättigheter har jag när det gäller mina personuppgifter?
• Hur gör jag för att sluta ta emot marknadsföringskommunikation?
• Hur gammal måste jag vara för att använda Wellas Webbplatser?
• Hur skyddar vi din information?
• Vem kan jag kontakta angående dataskydd?
• Andra webbplatser
• Uppdatering av detta Integritetsmeddelande
• Bilagorna

Med personuppgifter avses all information som berör dig och som gör att du kan identifieras. Här förklarar vi vilka personuppgifter vi samlar in om dig, hur vi använder dem och den relevanta rättsliga grunden (en så kallad "rättslig grund") för varje sätt som vi använder dem på.

Om du besöker och använder Wellas Webbplatser eller köper våra produkter eller tjänster eller går med i våra lojalitetsprogram;

Om du kontaktar oss eller interagerar med någon av våra kampanjer;

Om du registrerar dig för uppdateringar eller annan marknadsföring från Wella;

Om du besöker en av våra lokaler eller deltar i ett av våra evenemang;

Om du interagerar med en av Wellas varumärkessidor på sociala medier;

Du kan få mer information om behandlingen av dina personuppgifter och hur du utövar dina dataskyddsrättigheter från respektive leverantör.

Vi använder sociala medieplattformar inklusive Meta, Instagram, TikTok och LinkedIn. Om du vill ha mer information eller en fullständig lista, vänligen kontakta oss enligt nedan ("Vem kan jag kontakta angående dataskydd?").

Om du går in på eller använder sociala medier eller ett offentligt forum via ett av Wellas  Webbplatser;

Du är inte alltid skyldig att dela med dig av ovanstående information, men om du inte lämnar viss information till oss kanske du inte kan dra nytta av vissa av våra produkter och tjänster.

Vi kan aggregera och anonymisera din information för att skapa kundsegment och dela med våra licenstagare och partners för analytiska ändamål (t.ex. för att dela statistik om konsumentegenskaper). Denna typ av data är inte längre personuppgifter.

Från tid till annan kan vi få information om dig från en tredje part. Vi kommer endast att göra detta när vi har kontrollerat att dessa tredje parter antingen har ditt samtycke eller på annat sätt har rättslig grund eller skyldighet att dela dina personuppgifter med oss. Exempel på detta är:

• Våra sociala mediepartners kan dela ditt användar-ID för den webbplatsen, namnet, e-postadressen och platsen som är kopplad till användar-ID och all annan information som är tillåten enligt integritetsmeddelandet för den webbplatsen. Vi kan också dela information om dig på det sociala nätverket. Detta är för att förbättra din upplevelse mellan plattformar, till exempel för att du ska kunna interagera med webbplatser, interagera med diskussionsforum och logga in på vår webbplats med dina inloggningsuppgifter för sociala medier.
• Våra återförsäljare, distributörer och tredjeparts varumärkespartners kan vidarebefordra information till oss, inklusive någon av de personuppgiftskategorier som anges ovan, t.ex. ditt namn, kontaktuppgifter, information som automatiskt samlas in via cookies, information om produkter som köpts i deras butiker, till exempel (oavsett om det är i butik eller online via deras egen webbplats eller liknande) och tjänster som begärs med hjälp av deras webbplatser och/eller applikationer.
• Våra teknikpartners och marknadsundersökningsorganisationer kan dela information med oss, inklusive dina surfmönster, geografisk plats och enhetsidentifierare.

Vi kan använda dina uppgifter för att ge dig personliga rekommendationer om våra produkter eller tjänster som vi tror att du kanske gillar, skräddarsy vårt innehåll för att bättre passa dina intressen eller, på din begäran och där det är tillgängligt, erbjuda personliga och anpassade produkter eller tjänster. Vi kommer också att använda dina personuppgifter på alla Wellas Webbplatser för att tillhandahålla en sömlös användarupplevelse. Se avsnittet "Hur använder Wella personuppgifter?" i vårt Cookie-meddelande här för mer information.

Vi är noga med att begränsa åtkomsten till dina personuppgifter på "behovsbasis". När vi delar dina uppgifter med en tredje part kommer vi att vidta lämpliga åtgärder för att säkerställa att de används på ett sätt som är förenligt med detta Meddelande och att säkerheten och konfidentialiteten för informationen upprätthålls.

Här är lite mer information om när vi kommer att dela dina personuppgifter:

• Inom Wella. Vi har kontor över hela världen, som alla delvis delar ansvaret för att behandla din information för att förse dig med våra tjänster.
• Tillsynsmyndigheter, myndigheter och andra tredje parter. Ibland kan vi ha en rättslig skyldighet att dela dina personuppgifter med tillsynsmyndigheter, domstolar och andra myndigheter (t.ex. skatte- och brottsbekämpande myndigheter).
• Våra tjänsteleverantörer. Wella anlitar tredje parts tjänsteleverantörer för att utföra funktioner för Wellas räkning, till exempel webbplats- och datahosting, kommunikationsdistribution, hantering av marknadsföringslistor, kundservice, marknadsundersökningar, konsulter, tillhandahållande av lojalitetsprogram och IT-support och andra tjänster. Dessa leverantörer kan behandla dina personuppgifter för vår räkning, efter behov för att utföra sina supportfunktioner och följa våra instruktioner och dataskyddslag.
• Företagsförvärv. Om den Wella-enhet som behandlar dina personuppgifter säljs eller överförs kan dina personuppgifter överföras till den nya ägaren.
• Tredjepartsleverantörer. Till exempel våra återförsäljare, distributörer och tredjeparts varumärkespartners, och revisorer, rättsliga rådgivare och andra professionella rådgivare.
• Annonsörer från tredje part. Vi kan också dela aggregerad och avidentifierad information (som kan inkludera din e-postadress, användning och/eller information som samlats in från cookies) (i förekommande fall) till våra tredjepartsannonsörer som Meta och Google, som kommer att matcha den med data från andra källor för att förstå våra kunder bättre och ge oss mer exakta analyser, vilket hjälper oss att rikta in oss på kunder med liknande intressen och gör det möjligt för oss att utveckla våra annonserings- och direktmarknadsföringskampanjer.

Som du kan förvänta dig kan vissa av de mottagare som vi delar personuppgifter med befinna sig i länder utanför den jurisdiktion som vi samlar in uppgifterna från. Vissa av dessa länder har ett rättssystem som ger en adekvat skyddsnivå för dessa uppgifter.

Om mottagarna befinner sig i länder som inte tillhandahåller tillräckligt skydd för personuppgifter kommer vi att vidta alla nödvändiga åtgärder för att säkerställa att överföringar av personuppgifter till dessa länder skyddas på ett adekvat sätt i enlighet med tillämplig dataskyddslagstiftning. Detta kan innefatta användning av lämpliga skyddsåtgärder, t.ex. EU:s standardavtalsklausuler för dataskydd. Du kan be om en kopia av sådana lämpliga skyddsåtgärder genom att kontakta oss på det sätt som anges nedan.

Vi kommer inte att behålla den längre än vi behöver, varken för att följa lagen eller för att säkerställa att vi uppfyller våra skyldigheter gentemot dig. I allmänhet kommer vi att behålla personuppgifter så länge som det är nödvändigt av de ursprungliga skälen till att vi samlade in dem.

Vi kan behålla dina personuppgifter under en längre period:

• i händelse av ett klagomål,
• om vi har rimliga skäl att tro att det finns möjligheter till rättsliga förfaranden,
• om vi känner till pågående eller pågående rättsliga förfaranden, eller
• under vissa omständigheter, om tillämplig lag säger att vi måste.

Om du väljer att ta emot marknadsföring från oss kommer vi att behålla din relevanta information så länge du får marknadsföring. Om du senare bestämmer dig för att välja bort (eller invända mot någon annan användning av dina personuppgifter) kan vi föra ett register över din avanmälan eller invändning så att vi kan respektera dina preferenser och visa att vi följer dem.

Om personuppgifter lagras kommer den perioden att bestämmas baserat på tillämplig lokal lagstiftning. Kontakta oss på följande sätt för att få mer information.

Du har rättigheter i förhållande till dina personuppgifter. Dessa kan skilja sig åt från land till land, men kan i stora drag sammanfattas på följande sätt:

1. Rätt till tillgång

   Du har rätt att bekräfta med oss om vi behandlar dina personuppgifter, och om så är fallet, att begära tillgång till dessa personuppgifter, inklusive de kategorier av personuppgifter som behandlas, syftet med behandlingen och mottagarna eller kategorierna av mottagare av dessa uppgifter. Vi måste dock ta hänsyn till andras intressen, så detta är inte en absolut rättighet, och om du vill begära mer än en kopia kan vi ta ut en avgift.

2. Rätt till rättelse

   Du kan ha rätt att korrigera felaktiga eller ofullständiga personuppgifter som berör dig. Vi uppmuntrar dig att regelbundet granska all information som du har lämnat till oss för att säkerställa att den är korrekt och uppdaterad, och att informera oss om eventuella ändringar så snart som möjligt.

3. Rätt till radering (rätten att bli bortglömd)

   Du kan ha rätt att be oss radera personuppgifter som berör dig. Detta är inte en absolut rättighet, men om en begäran avslås helt eller delvis kommer vi att ange skälen till avslaget.

4. Rätt till begränsning av behandling

   Under begränsade omständigheter kan du ha rätt att begära att vi begränsar behandlingen av dina personuppgifter, såvida vi inte anser att vi har ett legitimt intresse för att behandla dina uppgifter som åsidosätter din begäran.

5. Rätt till dataportabilitet

   Du kan ha rätt att få personuppgifter om dig, som du har lämnat till oss, i ett strukturerat, allmänt använt och maskinläsbart format, och du kan ha rätt att överföra dessa uppgifter till en annan enhet.

6. Rätt att göra invändningar och rättigheter i samband med automatiserat beslutsfattande

   Under vissa omständigheter kan du när som helst ha rätt att invända mot vår behandling av dina personuppgifter, inklusive profilering, av skäl som hänför sig till din situation, och vi kan bli skyldiga att inte längre behandla dina personuppgifter. Detta kan innefatta att begära mänskligt ingripande i samband med ett automatiserat beslut så att du kan uttrycka din åsikt och bestrida beslutet.

För att utöva någon av dessa rättigheter, ta reda på mer eller lämna in ett klagomål, vänligen kontakta oss enligt nedan. Vi kan tillämpa eventuella undantag eller andra villkor som är tillgängliga enligt lag när vi svarar på rättelse, radering eller andra förfrågningar. Du har också rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten för dataskydd.

Vi kommer endast att skicka dig marknadsföringskommunikation om du samtycker till detta, eller om vi på annat sätt är tillåtna enligt lag. Om du vid något tillfälle bestämmer dig för att du inte längre vill ta emot marknadsföringskommunikation från oss kan du välja bort det genom att klicka på den relevanta länken för att avsluta prenumerationen i meddelandet du får, eller genom att kontakta oss här.

Observera att även om vi kommer att respektera din begäran om att sluta ta emot marknadsföringskommunikation, kommer vi att fortsätta att skicka dig servicerelaterad kommunikation, t.ex. e-postmeddelanden som bekräftar köp via Wellas Webbplatser, och vi kan komma att behålla din information i registerssyfte.

Du måste vara 13 år eller äldre för att använda Wellas Webbplatser och våra andra digitala erbjudanden, inklusive våra sociala medier.

Vi tar din integritet på största allvar och vi förstår vikten av att vidta extra försiktighetsåtgärder för att skydda integriteten och säkerheten för barn som använder Wellas produkter och tjänster. Vi ber inte om eller samlar medvetet in personuppgifter från barn som är 13 år och yngre. Om vi får kännedom om att vi har fått sådan information, utan verifiering av föräldrarnas samtycke, eller någon information som bryter mot vår policy, kommer vi att vidta rimliga åtgärder för att lokalisera och ta bort den informationen från våra register.

Om du är förälder eller vårdnadshavare och är medveten om att ditt barn har försett oss med personuppgifter, vänligen kontakta oss nedan.

Vi förstår att du bryr dig om hur dina personuppgifter används och/eller delas med andra, och vi värdesätter ditt förtroende och strävar efter att skydda dina personuppgifter.

Vi implementerar lämpliga tekniska och organisatoriska säkerhetsåtgärder, inklusive fysiska, administrativa och tekniska skyddsåtgärder för att skydda dina personuppgifter från obehörig åtkomst, användning och avslöjande. För att säkerställa säkerheten för dina personuppgifter kommunicerar vi våra riktlinjer för integritet och säkerhet till alla anställda på Wella och upprätthåller integritetsskydd inom vårt företag.

De åtgärder vi vidtar för att skydda dina personuppgifter är utformade för att ge en säkerhetsnivå som är lämplig i förhållande till risken med att behandla dina personuppgifter. Var dock medveten om att ingen elektronisk överföring av information kan vara helt säker. Vi kan inte garantera att de säkerhetsåtgärder som vi har vidtagit för att skydda personuppgifter aldrig kommer att besegras eller misslyckas, eller att dessa åtgärder alltid kommer att vara tillräckliga eller effektiva.

Om du har några frågor angående detta Meddelande eller hur vi hanterar dina personuppgifter kan du kontakta Wellas dataskyddsteam och vårt globala dataskyddsombud genom att använda detta formulär.

Alternativt kan du skicka ett e-postmeddelande till vårt globala dataskyddsombud, Lisa Townsend, på wella.data.privacy@wella.com.

Vi kan ibland länka till andra webbplatser. Vi är inte ansvariga för dessa webbplatser, något innehåll på dem eller deras policyer och meddelanden. En länk betyder inte att vi stöder åsikterna på den länkade webbplatsen. Vi har ingen kontroll över tillgängligheten på någon av dessa webbplatser. Därför bör du läsa integritetsmeddelandena och användarvillkoren för alla tredjepartswebbplatser som du länkar till från våra webbplatser, inklusive sociala medieplattformar och andra webbplatser eller tjänster med funktioner för användargenererat innehåll.

Vi kan komma att uppdatera detta dokument från tid till annan, till exempel om vi implementerar nya system eller processer som innebär en förändring av hur vi använder personuppgifter. Vi kommer att publicera ett uppdaterat meddelande här med datumet "Senast uppdaterad" högst upp i detta Meddelande.

Endast för invånare i Argentina gäller bilaga A för behandlingen av dina personuppgifter utöver, och där så anges, i stället för de relevanta avsnitten i ovanstående Meddelande.

För argentinska registrerade gäller den argentinska dataskyddslagen nr 25 326, dess regleringsdekret nr 1558/2001 och resolutioner och bestämmelser som utfärdas från tid till annan av den argentinska dataskyddsmyndigheten.

I händelse av konflikt mellan villkoren i denna bilaga A och villkoren i Meddelandet, kommer villkoren i denna bilaga A att ha företräde.

Dina personuppgifter lagras i en databas som är ansvarig för Wella Argentina SRL med säte på OLGA COSSETTINI 1545, PISO: 3 - (1107) CAPITAL FEDERAL (Buenos Aires) – ARGENTINA

För invånare i Argentina kommer vi att förlita oss på den rättsliga grunden samtycke, efterlevnad av rättsliga skyldigheter eller vårt avtalsförhållande med dig när vi behandlar personuppgifter.

Vi kommer inte att förlita oss på den rättsliga grunden samtycke när dina personuppgifter (i) har erhållits från obegränsade offentliga åtkomstkällor; och/eller (ii) är begränsad till namn, ID-nummer, skatte- eller personnummer, yrke, födelsedatum och hemvist.

De bestämmelser om berättigande intressen som anges i Meddelandet ska inte tillämpas.

Om du lämnar felaktiga personuppgifter kommer du inte att kunna dra nytta av vissa av våra produkter och tjänster.

Du bekräftar att myndigheten för tillgång till offentlig information, som verkställande myndighet enligt lag 25 326, har befogenhet att ta hand om rapporter och anspråk från dem som påverkas av sina rättigheter till följd av bristande efterlevnad av dataskyddsbestämmelserna.

Endast för invånare i Australien gäller bilaga B för behandlingen av dina personuppgifter utöver, och där så anges, i stället för de relevanta avsnitten i ovanstående Meddelande.

Endast för invånare i Australien gäller följande paragraf utöver bestämmelserna ovan i avsnittet "Vilka rättigheter har jag när det gäller mina personuppgifter?":

När du gör ett klagomål. I de flesta fall kommer vi att be dig att lämna in din begäran skriftligen till oss. Vi kommer att undersöka ditt klagomål och kommer att vidta rimliga åtgärder för att svara dig skriftligen inom rimlig tid efter att ha mottagit det skriftliga klagomålet. Om vi inte svarar på ditt klagomål inom rimlig tid efter att vi mottagit det skriftligen eller om du är missnöjd med det svar du får från oss, kan du, beroende på jurisdiktion, ha rätt att lämna in ett klagomål till tillämplig tillsynsmyndighet.

Endast för personer som är bosatta i Brasilien, eller personer som befann sig i Brasilien vid den tidpunkt då personuppgifterna samlades in, gäller bilaga C för behandlingen av dina personuppgifter utöver, och där så anges, i stället för de relevanta avsnitten i ovanstående Meddelande.

För registrerade i Brasilien gäller den brasilianska rättsliga ramen för internet (lag nr 12 965/2014) och den brasilianska allmänna dataskyddslagen ("LGPD") och andra lagar och/eller förordningar om dataskydd i Brasilien.

Endast för personer som är bosatta i Brasilien, eller personer som befann sig i Brasilien vid den tidpunkt då personuppgifterna samlades in, ska följande bestämmelser ersätta avsnittet "Vilka rättigheter har jag när det gäller mina personuppgifter?" ovan:

Du har rättigheter i förhållande till dina personuppgifter och kan sammanfattas i stora drag enligt följande:

1. Rätt till bekräftelse och rätt till tillgång

   Du har rätt att bekräfta med oss om vi behandlar dina personuppgifter, och om så är fallet, att begära tillgång till dessa personuppgifter, inklusive de kategorier av personuppgifter som behandlas, syftet med behandlingen och mottagarna eller kategorierna av mottagare av dessa uppgifter.

2. Rätt till rättelse

   Du kan ha rätt att korrigera felaktiga eller ofullständiga personuppgifter som berör dig. Vi uppmuntrar dig att regelbundet granska all information som du har lämnat till oss för att säkerställa att den är korrekt och uppdaterad, och att informera oss om eventuella ändringar så snart som möjligt.

3. Rätt till radering eller anonymisering

   Du kan ha rätt att be oss att radera, blockera eller anonymisera personuppgifter om dig som anses vara onödiga, överdrivna eller behandlas i strid med personuppgiftslagstiftning. Detta är inte en absolut rättighet, men om en begäran avslås helt eller delvis kommer vi att ange skälen till avslaget.

4. Rätt till dataportabilitet

   Du kan ha rätt att begära att vi delar dina personuppgifter med en annan tjänsteleverantör.

5. Rätt till information om mottagare av uppgifter

   Du har rätt att begära information om de offentliga och privata enheter som vi har delat dina personuppgifter med.

6. Rätt att inte lämna samtycke och att bli informerad om konsekvenserna av detta

   Du har rätt att vägra att ge ditt samtycke (där samtycke är den rättsliga grunden för behandling) och att bli informerad om konsekvenserna av detta.

7. Rätt att göra invändningar

   Under vissa omständigheter kan du ha rätt att motsätta dig behandlingen av dina personuppgifter som baseras på en av hypoteserna om avstående från samtycke, där sådan behandling bryter mot tillämplig personuppgiftslagstiftning.

8. Rätt till omprövning av automatiserat beslutsfattande

   Du har rätt att granska beslut som fattats enbart baserat på automatiserad behandling som påverkar dina intressen, inklusive beslut som syftar till att definiera din personliga, konsument- och kreditprofil eller andra aspekter av din personlighet.

9. Rätt att göra framställningar till den behöriga dataskyddsmyndigheten

   Du har rätt att lämna in ett klagomål mot Wella till den behöriga dataskyddsmyndigheten i förhållande till dina personuppgifter.

10. Rätt att återkalla samtycke

    Om du har samtyckt till någon behandling av dina personuppgifter har du rätt att när som helst återkalla ditt samtycke.

Endast för invånare i Kanada gäller bilaga D för insamling, användning och utlämnande av dina personuppgifter utöver, och där så anges, i stället för de relevanta avsnitten i ovanstående Meddelande.

Endast för invånare i Kanada ska hänvisningar till "personuppgifter" i Meddelandet avse "personlig information" i den mening som avses i Kanadas lag om skydd av personuppgifter och elektroniska dokument ("PIPEDA") eller väsentligen liknande provinsiella dataskyddslagar i Kanada, beroende på vad som är tillämpligt.

Endast för invånare i Kanada kommer vi att förlita oss på den lagliga grunden för samtycke när vi samlar in, använder eller lämnar ut personuppgifter, i enlighet med gällande dataskyddslagar. Bestämmelser i Meddelandet som hänvisar till andra lagliga grunder än samtycke ska inte gälla om de är oförenliga med tillämpliga lagar i Kanada.

Endast för invånare i Kanada, för en lista över Wellas enheter och tredje parter som vi kan dela dina uppgifter med, vänligen kontakta oss enligt nedan ("Vem kan jag kontakta angående dataskydd?").

Endast för invånare i den kanadensiska provinsen Quebec måste du vara 14 år eller äldre för att använda Wellas Webbplatser och alla personer under 14 år ska behandlas som ett "barn". De villkor som anges i avsnittet "Hur gammal måste jag vara för att använda Wellas Webbplatser" ska tolkas i enlighet med detta.

Endast för invånare i Kina gäller bilaga E för behandlingen av dina personuppgifter utöver, och där så anges, i stället för de relevanta avsnitten i ovanstående Meddelande.

För registrerade i Kina gäller lagen om skydd av personuppgifter i Folkrepubliken Kina ("PIPL") och andra lagar och/eller förordningar om dataskydd i Folkrepubliken Kina.

Endast för invånare i Kina är personuppgiftsansvarig för dina personuppgifter HFC (Shanghai) Cosmetics Co., med adress Ltd. Room 311, 5th Floor, No. 728, South Lingyan Road, Pudong New District, Shanghai.

Genom att lämna dina personuppgifter till oss eller interagera med oss kommer du att anses ha accepterat och fullt ut samtyckt till att vara bunden av, och du samtycker till, vår behandling av dina personuppgifter i enlighet med detta Meddelande, inklusive behandlingen av dina känsliga personuppgifter och den gränsöverskridande delningen av dina personuppgifter med mottagare i eller utanför Kina enligt beskrivningen i detta Meddelande.

För invånare i Kina kommer vi att förlita oss på den rättsliga grunden samtycke när vi behandlar personuppgifter. Bestämmelserna om berättigat intresse som anges ovan ska inte tillämpas.

Följande paragraf kommer också att gälla för invånare i Kina i förhållande till känsliga personuppgifter:

Bland de personuppgifter som vi samlar in och behandlar anges i ovan avsnitt "Vilka kategorier av personuppgifter samlar Wella in om mig och hur används de?" och cookie-meddelandet här, kan följande betraktas som känsliga personuppgifter i förhållande till invånare i Kina:

1. transaktionsinformation (inklusive information om de köp du gjort och datum och tid för köpet),
2. foton, bilder och videoinspelningar (i den utsträckning de innehåller dina ansiktsdrag),
3. känsliga hälsouppgifter/känslig hälsoinformation enligt ovan, och
4. kommunikationsinformation, inklusive din korrespondens med oss.

I varje enskilt fall kommer vi att se till att behandlingen av känsliga personuppgifter är nödvändig för att uppnå de specifika ändamål som beskrivs ovan, och vår behandling av känsliga personuppgifter kommer att vara utrustad med strikta säkerhetsåtgärder och utföras på ett sätt som har minsta möjliga inverkan på dina personliga rättigheter och intressen.

Du kan kontakta oss på det sätt som anges nedan för att få information om de tredje parter som agerar i egenskap av oberoende personuppgiftsansvariga och som vi delar dina personuppgifter med (i den utsträckning som krävs enligt tillämplig lag).

Endast för personer bosatta i Kina gäller följande paragraf utöver bestämmelserna ovan i avsnittet "Vad händer om Wella överför mina personuppgifter utanför sitt ursprungliga land?":

Dina personuppgifter kan överföras till eller behandlas av Wella International Operations Switzerland S.à.r.l. och dess närstående bolag och dotterbolag utanför Kina för de specifika behandlingsändamål som anges i avsnittet "Vilka kategorier av personuppgifter samlar Wella in och hur används de?". Vi kommer att vidta åtgärder för att skydda din information i enlighet med tillämplig lag. Om det krävs enligt tillämplig lag kommer uppgifterna om den gränsöverskridande överföringen av dina personuppgifter och de utländska mottagarna att göras tillgängliga för dig på din begäran.

Endast för personer bosatta i Kina måste du vara 14 år eller äldre för att använda Wellas Webbplatser och alla personer under 14 år ska behandlas som ett "barn". De villkor som anges i avsnittet "Hur gammal måste jag vara för att använda Wellas Webbplatser" ska tolkas i enlighet med detta.

Endast för invånare i Indien gäller denna bilaga F för behandlingen av dina personuppgifter utöver, och där så anges, i stället för de relevanta avsnitten i ovanstående Meddelande.

Digital Personal Data Protection Act, 2023 ("DPDP Act") ska reglera all behandling av personuppgifter (a) inom Indiens territorium; eller (b) utanför Indiens territorium, om sådan behandling är i samband med någon verksamhet som rör erbjudande av varor eller tjänster till registrerade inom Indiens territorium (där (a) och (b) hädanefter ska kallas "Indien-styrda personuppgifter").

DPDP-lagen erbjuder inga underkategorier av personuppgifter, och alla personuppgifter ska regleras och hanteras på samma sätt i enlighet med villkoren häri.

För invånare i Indien eller endast vid behandling av personuppgifter som regleras i Indien, kommer underavsnitten "Rättslig grund" för varje användning av omständigheter under vilka personuppgifter kan samlas in, som anges i avsnittet med titeln "Vilka kategorier av personuppgifter samlar Wella in om mig och hur används de?", att anses vara ersatta och ersatta med följande: I den mån det föreligger en konflikt:

• Ditt godkännande av detta Integritetsmeddelande innebär ett fritt, specifikt, informerat, ovillkorligt och otvetydigt samtycke till sådan behandling av dina personuppgifter som anges ovan, för de ändamål som anges ovan, i enlighet med villkoren i ovanstående Meddelande läst med denna bilaga H.
• Vi gör detta med stöd i våra berättigade intressen (där vi anser att dessa inte åsidosätts av dina rättigheter), till exempel för att hantera vår verksamhet effektivt eller för att uppfylla våra rättsliga skyldigheter (t.ex. kommersiell försäljnings- och varulagstiftning).
• Vi kan också göra detta för att vidta åtgärder för att ingå ett avtal med dig eller din arbetsgivare eller för att uppfylla våra skyldigheter enligt ett avtal med dig (inklusive för våra tjänster för virtuella prova-på-verktyg (där sådana finns), till exempel, eller användarvillkor).
• Vi kan också göra detta när du frivilligt har lämnat dina personuppgifter till Wella och inte har angett att du inte samtycker till användningen av sådana personuppgifter.

För invånare i Indien eller vid behandling av personuppgifter som regleras i Indien, kommer Wella att säkerställa att inga överföringar av personuppgifter om personer bosatta i Indien eller personuppgifter som regleras i Indien görs till länder eller territorier utanför Indien som identifieras som begränsade eller förbjudna territorier enligt DPDP-lagen, som meddelas från tid till annan av Indiens regering. 

För invånare i Indien eller registrerade från vilka Wella endast har samlat in personuppgifter som regleras i Indien, kommer underavsnitten (a), (b) och (c) i avsnittet "Vilka rättigheter har jag när det gäller mina personuppgifter?" att anses vara ändrade och ersatta enligt följande:

1. Rätt till tillgång

   Du har rätt att begära information om alla andra personer (inklusive tredje part) som kan ha tillgång till och behandlar dina personuppgifter som samlas in av Wella i enlighet med Meddelandet. Sådan information bör inkludera identitetsuppgifter för sådana tredje parts personuppgiftsansvariga eller personuppgiftsbiträden för sådana personuppgifter och en beskrivning av de personuppgifter som delas av Wella med sådana tredje parter/personer.

2. Rätt till rättelse

   Du har rätt att korrigera/komplettera/uppdatera felaktiga eller ofullständiga personuppgifter som berör dig. Vi uppmuntrar dig att regelbundet granska all information som du har lämnat till oss för att säkerställa att den är korrekt och uppdaterad, och att informera oss om eventuella ändringar så snart som möjligt.

3. Rätt till radering (rätten att bli bortglömd)

   Du har rätt att be oss radera personuppgifter som berör dig.

   Utöver ovanstående ändringar av avsnittet "Vilka rättigheter har jag när det gäller mina personuppgifter?" och de återstående rättigheter som anges där, för invånare i Indien eller registrerade från vilka Wella endast har samlat in Indien-reglerade personuppgifter, ska även följande ytterligare rättigheter vara tillgängliga:

Avsnittet kommer också att innehålla följande två ytterligare bestämmelser:

4. Rätt till gottgörelse för klagomål

   Du har rätt till gottgörelse för klagomål, från Wella med avseende på någon handling eller försummelse av oss i samband med utförandet av skyldigheter i förhållande till (i) de registrerades personuppgifter; och (ii) utövande av hans/hennes/deras rättigheter enligt DPDP-lagen.

5. Rätt till förvaltare

   Du har rätt att utse någon annan person som, i händelse av dödsfall eller oförmåga, ska utöva dina rättigheter som registrerad.

Endast för invånare i Indien måste du vara 18 år eller äldre för att använda Wellas Webbplatser och alla personer under 18 år ska behandlas som ett "barn". De villkor som anges i avsnittet "Hur gammal måste jag vara för att använda Wellas Webbplatser" ska tolkas i enlighet med detta. 

Endast för invånare i Japan gäller bilaga G för behandlingen av dina personuppgifter utöver, och där så anges, i stället för de relevanta avsnitten i ovanstående Meddelande.

För registrerade i Japan gäller lagen om skydd av personuppgifter ("APPI") i Japan och andra lagar och/eller förordningar om dataskydd i Japan.

Endast med avseende på invånare i Japan ska följande bestämmelser ersätta "Vilka rättigheter har jag när det gäller mina personuppgifter?" ovan:

1. Rätt att lämna ut uppgifter

   Du har rätt att begära att vi lämnar ut register över dina personuppgifter som vi lagrar. Du har också rätt att begära att vi lämnar ut register över tillhandahållandet av dina personuppgifter till tredje part. Vi kan vägra att lämna ut information i vissa fall, till exempel när det är troligt att utlämnandet allvarligt kommer att hindra vår verksamhet från att fungera korrekt eller om utlämnandet bryter mot lagar och förordningar. Om vi vägrar att lämna ut denna information kommer vi att meddela dig om vårt beslut att inte lämna ut den.

2. Rätt till rättelse

   Du kan ha rätt att begära rättelse, tillägg eller radering av personuppgifter som berör dig om de är felaktiga. Vi kommer att informera dig om vi beslutar att inte vidta den begärda åtgärden, till exempel om informationen faktiskt var korrekt.

3. Rätt till radering och upphörande av behandling eller överföring

   Om de erhållits i strid med japansk lag har du rätt att begära radering av dina personuppgifter. På samma sätt kan du också begära att antingen användningen av dina personuppgifter upphör eller att överföringen av dina personuppgifter till tredje part upphör. Vi kommer att granska begäran och vidta lämpliga åtgärder. I de fall vissa åtgärder inte kan vidtas kommer vi att vidta alternativa åtgärder för att skydda dina intressen. I de fall där det inte längre är nödvändigt för oss att använda personuppgifterna eller det finns en risk för att dina rättigheter eller berättigade intressen kränks, kan du också begära radering av dina personuppgifter, eller upphörande av antingen användningen av dina personuppgifter, eller upphörande av överföringen av dina personuppgifter till tredje part.

Endast med avseende på invånare i Japan ska följande mening inkluderas utöver avsnittet "Hur skyddar vi din information?" ovan:

Om du vill ha mer information om vilka åtgärder vi vidtar för att hantera säkerheten för den information vi vidtar kan du kontakta oss via förfrågningsformuläret i "Vem kan jag kontakta angående dataskydd?"

Endast för invånare i Saudiarabien ("KSA") eller personer vars personuppgifter behandlas i Saudiarabien gäller bilaga H för behandlingen av dina personuppgifter utöver, och där så anges, i stället för de relevanta avsnitten i ovanstående Meddelande.

För KSA-registrerade gäller lagen om skydd av personuppgifter som utfärdats genom kungligt dekret nr M/19, daterat 09/02/1443H den 24 september 2021 ("PDPL") och dess genomförandeförordning och förordning om överföring av personuppgifter utanför kungariket utfärdad den 22/02/1445H (07/09/2023G) (var och en av genomförandeförordningarna och dataöverföringsförordningarna och tillsammans "förordningarna") och andra lagar och/eller förordningar om dataskydd i KSA.

Termer som används nedan och som inte definieras har den betydelse som anges i PDPL och förordningarna.

Endast för KSA-registrerade är den personuppgiftsansvarige för dina personuppgifter Wella Regional Trading FZE, med adress 08-137 & 08-139, Floor 08, The Offices 4 - One Central, Dubai World Trade Centre, Dubai.

Endast för KSA-registrerade kommer "Vilka kategorier av personuppgifter samlar Wella in om mig och hur används de?" att innehålla följande bestämmelse:

När det endast gäller KSA-registrerade, observera att när vi inhämtar ditt samtycke för att behandla känsliga kategorier av uppgifter eller känsliga hälsouppgifter, kommer vi alltid att inhämta ditt uttryckliga samtycke. Med känsliga kategorier av uppgifter avses personuppgifter som avslöjar ras eller etniskt ursprung eller religiös, intellektuell eller politisk övertygelse, uppgifter som rör säkerhet, fällande domar i brottmål och brott, biometriska eller genetiska uppgifter i syfte att identifiera personen, hälsouppgifter och uppgifter som tyder på att en eller båda av personens föräldrar är okända. Med känsliga hälsouppgifter avses alla personuppgifter som rör en persons hälsotillstånd, oavsett om det rör sig om fysiska, psykiska eller psykiska tillstånd, eller som rör hälso- och sjukvårdstjänster som personen mottagit.

Endast för KSA-registrerade kommer "Vi kan erhålla information från tredje parter" att innehålla följande bestämmelse:

När vi får information om dig från tredje parter kommer vi endast att göra det i enlighet med tillämplig lag.

Endast för KSA-registrerade kommer "Hur anpassas annonserna för mig?" att innehålla följande bestämmelse:

När vi använder dina uppgifter för att ge dig personliga rekommendationer om våra produkter och tjänster, skräddarsy vårt innehåll för att bättre passa dina intressen eller erbjuda personliga och anpassade produkter och tjänster, kommer vi alltid att inhämta ditt samtycke innan vi gör det.

Endast för KSA-registrerade kommer "Vem kommer Wella att dela mina personuppgifter med?" att innehålla följande bestämmelse:

När vi delar dina personuppgifter med tredje part kommer vi endast att göra det i enlighet med tillämplig lag.

Endast för KSA-registrerade ersätts "Vad händer om Wella överför mina personuppgifter utanför sitt ursprungliga land?" med följande:

Som du kan förvänta dig kan vissa av de mottagare som vi delar personuppgifter med befinna sig i länder utanför den jurisdiktion som vi samlar in uppgifterna från. Vissa av dessa länder har ett rättssystem som ger en adekvat skyddsnivå för dessa uppgifter.

Om mottagarna befinner sig i länder som inte tillhandahåller tillräckligt skydd för personuppgifter kommer vi att vidta alla nödvändiga åtgärder för att säkerställa att överföringar av personuppgifter till dessa länder skyddas på ett adekvat sätt i enlighet med tillämplig dataskyddslagstiftning. Detta kan innefatta användning av lämpliga skyddsåtgärder såsom standardavtalsklausuler. Du kan be om en kopia av sådana lämpliga skyddsåtgärder genom att kontakta oss på det sätt som anges i Meddelandets huvuddel.

Endast för KSA-registrerade ersätts "Vilka rättigheter har jag när det gäller mina personuppgifter?" med följande:

Du har rättigheter i förhållande till dina personuppgifter. Dessa kan i stora drag sammanfattas på följande sätt:

1. Rätt till tillgång

   Du har rätt att bekräfta med oss om vi behandlar dina personuppgifter och att få tillgång till de personuppgifter vi har om dig.

2. Rätt att begära tillgång

   Under vissa förutsättningar har du rätt att begära tillgång till en kopia av dina personuppgifter i ett tydligt och läsbart format

3. Rätt till rättelse

   Du kan ha rätt att korrigera felaktiga eller ofullständiga personuppgifter som berör dig. Vi uppmuntrar dig att regelbundet granska all information som du har lämnat till oss för att säkerställa att den är korrekt och uppdaterad, och att informera oss om eventuella ändringar så snart som möjligt.

4. Rätt till radering

   Du kan ha rätt att be oss radera personuppgifter som berör dig, men observera att detta inte är en absolut rättighet.

5. Rätt att kontakta den behöriga myndigheten

   Du har rätt att kontakta dataskyddsmyndigheten i Saudiarabien om du inte är nöjd med vår användning av dina personuppgifter eller svaret på utövandet av dina rättigheter. Den relevanta dataskyddsmyndigheten är den saudiarabiska data- och AI-myndigheten (SDAIA). Du kan kontakta dem här: https://sdaia.gov.sa/en/Contact/Pages/ContactUs.aspx. 

   Om du vill utöva någon av dessa rättigheter, ta reda på mer eller lämna in ett klagomål kan du kontakta oss med hjälp av uppgifterna i Meddelandets huvuddel. Vi kan tillämpa eventuella undantag eller andra villkor som är tillgängliga enligt lag när vi svarar på rättelse, radering eller andra förfrågningar.

6. Rätt att återkalla samtycke

   När du förlitar dig på ditt samtycke för att behandla dina personuppgifter har du rätt att när som helst återkalla ditt samtycke genom att använda de mekanismer som vi tillhandahåller för detta ändamål eller genom att kontakta oss på det sätt som anges i Meddelandets huvuddel. Var medveten om att återkallandet av ditt samtycke inte kommer att påverka lagligheten av någon behandling av personuppgifter som utförs på grundval av ditt samtycke före återkallelsen.

Endast för KSA-registrerade ersätts "Hur gammal måste jag vara för att använda Wellas Webbplatser?" med följande:

Endast för invånare i Saudiarabien måste du vara 18 år eller äldre för att använda Wellas Webbplatser och alla personer under 18 år ska behandlas som ett "barn". De villkor som anges i avsnittet "Hur gammal måste jag vara för att använda Wellas Webbplatser" ska tolkas i enlighet med detta.

För registrerade i Mexiko gäller den federala lagen om skydd av personuppgifter som innehas av privata parter och dess förordningar ("FDPL"). Denna bilaga I gäller för behandlingen av dina personuppgifter utöver, och där så anges, i stället för de relevanta avsnitten i ovanstående Meddelande.

Endast för registrerade i Mexiko är de personuppgiftsansvariga för dina personuppgifter följande:

• HFC Cosmetics S. de R.L. de C.V., med adress Montes Urales 424 PBC-106 04A-103 Lomas de Chapultepec V Sección CP 11000 Alcaldía Miguel Hidalgo
• HFC Prestige International S. de R.L. de C.V., med adress Montes Urales 424 PBC-106 04A-103 Lomas de Chapultepec V Sección CP 11000 Alcaldía Miguel Hidalgo
• Galeria Productora de Costeticos S. de R.L. de C.V, med adress Av. Ferrocarril Norte 100, Col. Caleras de Ameche, 38177, Apaseo el Grande Guanajuato, Mexiko
• Wella Mexico S. de R.L. de C.V. (Mexiko), med adress Av. Ferrocarril Norte 100, Col. Caleras de Ameche, 38177, Apaseo el Grande Guanajuato, Mexiko

Om du besöker och använder våra Wellas Webbplatser eller köper våra produkter eller tjänster;

Om du registrerar dig för uppdateringar eller annan marknadsföring från Wella;

Behandling av dina personuppgifter för dessa ändamål är inte nödvändig för att existera, upprätthålla och följa det rättsliga förhållande som du kan ha med oss, och du kan alltid välja att inte ta emot marknadsföringsinformation. Om du vill ha instruktioner om hur du avanmäler dig kan du kontakta oss på det sätt som beskrivs i detta Integritetsmeddelande.

Vi kommer att förlita oss på ditt samtycke för insamling och behandling av dina personuppgifter. Bestämmelserna om berättigat intresse som anges ovan ska inte tillämpas.

Vi kommer endast att skicka dig marknadsföringskommunikation om du samtycker till detta. Om du vid något tillfälle bestämmer dig för att du inte längre vill ta emot marknadsföringskommunikation från oss kan du välja bort det genom att klicka på den relevanta länken för att avsluta prenumerationen i meddelandet du får, eller genom att kontakta oss här. 

Vi noterar att alla överföringar som nämns ovan kan vara nationella eller internationella.

Endast med avseende på registrerade i Mexiko ska följande bestämmelser ersätta "Vilka rättigheter har jag när det häller mina personuppgifter?" ovan:

1. Rätt till tillgång

   Du har rätt att bekräfta med oss om vi behandlar dina personuppgifter, och om så är fallet, att begära tillgång till dessa personuppgifter, inklusive de kategorier av personuppgifter som behandlas, syftet med behandlingen och mottagarna eller kategorierna av mottagare av dessa uppgifter.

2. Rätt till rättelse

   Du kan när som helst begära att få felaktiga eller ofullständiga personuppgifter som berör dig rättade. Vi uppmuntrar dig att regelbundet granska all information som du har lämnat till oss för att säkerställa att den är korrekt och uppdaterad, och att informera oss om eventuella ändringar så snart som möjligt.

3. Rätt till borttagning

   Du har rätt att be oss att ta bort dina personuppgifter från våra register eller databaser. Borttagandet av dina personuppgifter kommer att ge upphov till en blockeringsperiod, varefter uppgifterna kommer att raderas.

4. Rätt att göra invändningar

   Du kan invända mot att dina personuppgifter används för specifika ändamål.

5. Rätt att återkalla ditt samtycke

   Du kan återkalla det samtycke som du har gett oss för behandling av dina personuppgifter. Det är dock inte alltid vi kommer att kunna uppfylla din begäran eller avsluta användningen omedelbart, eftersom vi på grund av en rättslig skyldighet kan behöva fortsätta att behandla dina personuppgifter.

6. Begränsa användningen eller utlämnandet av dina personuppgifter

   Du kan begränsa hur vi använder eller lämnar ut dina personuppgifter för reklam eller kampanjkommunikation.

Endast för invånare i Mexiko måste du vara 18 år eller äldre för att använda Wellas Webbplatser och alla personer under 18 år ska behandlas som ett "barn". De villkor som anges i avsnittet "Hur gammal måste jag vara för att använda Wellas Webbplatser" ska tolkas i enlighet med detta.

Endast för invånare i Nya Zeeland gäller bilaga J för behandlingen av dina personuppgifter utöver, och där så anges, i stället för de relevanta avsnitten i ovanstående Meddelande.

Endast för invånare i Nya Zeeland ska paragrafen "(b) Rätt till rättelse" i avsnittet "Vilka rättigheter har jag när det gäller mina personuppgifter?" ersättas med följande:

2. Rätt till rättelse

Du kan ha rätt att korrigera felaktiga eller ofullständiga personuppgifter som berör dig. Vi uppmuntrar dig att regelbundet granska all information som du har lämnat till oss för att säkerställa att den är korrekt och uppdaterad, och att informera oss om eventuella ändringar så snart som möjligt. Om du begär rättelse eller korrigering av någon av dina personuppgifter som vi har, har du rätt att ge oss ett meddelande om den begärda korrigeringen ("korrigeringsmeddelande"). Om vi inte gör den korrigering du har begärt kan du begära att vi bifogar korrigeringsmeddelandet till informationen och vi kommer att vidta rimliga åtgärder för att säkerställa att detta sker.

Endast för invånare i Nya Zeeland ska ytterligare ett nytt stycke läggas till i slutet av avsnittet "Vilka rättigheter har jag när det gäller mina personuppgifter?" enligt följande:

När du gör ett klagomål kommer vi i de flesta fall att be dig att lämna in din begäran skriftligen till oss. Vi kommer att undersöka ditt klagomål och kommer att vidta rimliga åtgärder för att svara dig skriftligen inom rimlig tid efter att ha mottagit det skriftliga klagomålet. Om du är missnöjd med det svar du får från oss kan du hänvisa ditt klagomål till Office of the Privacy Commissioner (OPC). Du kan kontakta OPC:

• per telefon – (04) 474 7590 eller (09) 302 8680;
• genom att skriva till – PO Box 10 094, The Terrace, Wellington 6143; eller
• genom att skicka in ett klagomålsformulär online som finns på OPC:s webbplats: privacy.org.nz

Endast för invånare i Thailand gäller bilaga K för behandlingen av dina personuppgifter utöver, och där så anges, i stället för de relevanta avsnitten i ovanstående Meddelande.

För thailändska registrerade gäller lagen om skydd av personuppgifter, B.E.2562 (2019), dess underordnade förordningar ("PDPA") och andra lagar och/eller förordningar om dataskydd i Thailand.

Endast för invånare i Thailand, om du inte kan tillhandahålla vissa personuppgifter som är nödvändiga för att vi ska kunna tillhandahålla våra produkter och tjänster till dig eller som krävs enligt lag eller enligt vad som krävs enligt avtalet, kanske vi inte kan förse dig med dessa produkter och tjänster. Dessutom kan detta påverka efterlevnaden av alla lagar som vi eller du är skyldiga att följa.

Endast för personer som är bosatta i Thailand kommer avsnittet "Vilka rättigheter har jag när det gäller mina personuppgifter?" att ersätta och innehålla ytterligare tre bestämmelser:

7. Rätt att göra invändningar

   Under vissa omständigheter kan du när som helst ha rätt att invända mot vår behandling av dina personuppgifter, inklusive profilering, av skäl som hänför sig till din situation, och vi kan bli skyldiga att inte längre behandla dina personuppgifter.

8. Rätt att återkalla samtycke

   Du har rätt att när som helst återkalla dina samtycken som du har gett för behandlingen av dina personuppgifter.

   Återkallandet av samtycket kommer inte att påverka lagligheten av insamlingen, användningen och/eller utlämnandet av dina personuppgifter och känsliga uppgifter baserat på ditt samtycke innan det återkallades. Om du inte ger ditt samtycke eller dina personuppgifter (eller återkallar) ditt samtycke, kanske vi inte kan tillhandahålla vissa eller alla våra tjänster eller produkter till dig.

9. Rätt att lämna in ett klagomål

   Du kan klaga till en dataskyddsmyndighet eller behörig myndighet om du anser att vår insamling, användning och/eller utlämnande av dina personuppgifter är olaglig eller inte överensstämmer med tillämplig dataskyddslagstiftning där så är tillämpligt. Vi skulle dock uppskatta möjligheten att ta reda på dina bekymmer innan du vänder dig till myndigheten, så kontakta oss gärna i första hand.

Endast för invånare i Turkiet gäller bilaga L för behandlingen av dina personuppgifter utöver, och där så anges, i stället för de relevanta avsnitten i ovanstående Meddelande.

För registrerade som är bosatta i Turkiet gäller lag nr 6698 om skydd av personuppgifter ("LPPD") och andra lagar och/eller förordningar om dataskydd i Turkiet.

Dina personuppgifter samlas in på skriftlig och elektronisk väg.

När det endast gäller registrerade som är bosatta i Turkiet ska följande mening gälla i stället för avsnittet "Vad händer om Wella överför mina personuppgifter utanför sitt ursprungliga land?" ovan:

I händelse av att dina personuppgifter överförs utomlands överförs de i enlighet med artikel 9 i LPPD.

För registrerade som endast är bosatta i Turkiet kommer avsnittet "Vilka rättigheter har jag med avseende på mina personuppgifter?" att innehålla följande bestämmelser enligt artikel 11 i LPPD:

1. Rätt att få veta om dina personuppgifter behandlas eller inte;
2. Rätt att begära information om dina uppgifter, om dina personuppgifter behandlas;
3. Rätt att få veta syftet med behandlingen av dina personuppgifter och om dina personuppgifter används för de avsedda ändamålen eller inte;
4. Rätt att få reda på identiteten på tredje part till vilken dina personuppgifter överförs i Turkiet eller utomlands;
5. Rätt att begära komplettering eller korrigering av dina uppgifter, om dina personuppgifter behandlas ofullständigt eller felaktigt;
6. Rätt att begära radering eller förstörelse av dina personuppgifter;
7. Om dina personuppgifter korrigeras, raderas eller förstörs, för att begära att dessa transaktioner meddelas tredje part till vilken dina personuppgifter överförs;
8. Rätt att invända mot eventuella konsekvenser som kan uppstå till nackdel för dig till följd av analys av de behandlade uppgifterna enbart och uteslutande genom automatiska system; och
9. Rätt att kräva ersättning för eventuella skador och förluster som du har lidit på grund av olaglig eller olaglig behandling av dina personuppgifter.

Om du har några frågor om dina rättigheter i samband med behandlingen av dina personuppgifter kan du kontakta oss på det sätt som anges nedan. Önskemålen i din ansökan kommer att lösas så snart som möjligt i enlighet med vilken typ av begäran det rör sig om och senast inom trettio dagar.

Om du har några frågor angående detta Meddelande eller hur vi hanterar dina personuppgifter kan du kontakta Wellas team för dataskydd och vårt globala dataskyddsombud genom att använda detta formulär.

Alternativt kan du skicka ett e-postmeddelande till vårt globala dataskyddsombud, Lisa Townsend, på wella.data.privacy@wella.com.

Endast för invånare i USA (exklusive Kalifornien) gäller bilaga M del I för behandlingen av dina personuppgifter utöver, och där så anges, i stället för de relevanta avsnitten i ovanstående Meddelande.

Endast för invånare i USA (exklusive Kalifornien) kommer avsnittet "Vilka rättigheter har jag när det gäller mina personuppgifter?" att innehålla ytterligare två bestämmelser:

7. Rätt att välja bort behandling för vissa ändamål

   Under vissa omständigheter kan du ha rätt att välja bort behandling för riktad reklam, försäljning av personuppgifter och profilering för att främja beslut som ger rättsliga eller liknande betydande effekter.

8. Rätt att överklaga

   Under vissa omständigheter kan du ha rätt att överklaga avslag på ditt rättsförhållande enligt beskrivningen ovan.

Endast för invånare i Kalifornien gäller bilaga D Del II för behandlingen av dina personuppgifter utöver, och där så anges, i stället för de relevanta avsnitten i ovanstående Meddelande.

Personuppgifter i Kalifornien. I enlighet med "Vilka kategorier av personuppgifter samlar Wella in om mig och hur används de?" ovan och cookiemeddelandet här samlar vi in vissa kategorier och specifika uppgifter om enskilda personer som anses vara "personuppgifter" i Kalifornien (personuppgifter i Kalifornien). Mer specifikt kan vi samla in följande typer av personuppgifter i Kalifornien:

• Identifierare: namn, titel, organisation, adress, e-postadress, telefonnummer, födelsedatum, ålder, kön och myndighetsidentifierare.
• Information om internet aktivitet eller annan elektronisk nätverksaktivitet: IP-adress (Internet Protocol), dina inloggningsuppgifter, webbläsartyp och version, enhets-ID, tidszonsinställning och plats, typer av webbläsartillägg och versioner, operativsystem och plattform, sidor och tjänster som du har tittat på eller sökt efter, svarstider för sidor, nedladdningsfel, längd på besök på vissa sidor och information om sidinteraktion (t.ex. rullning, klick och muspekare).
• Ljudinformation, elektronisk, visuell information eller liknande information: telefon-, ljud- eller videosamtal, sms och andra digitala meddelanden, e-postmeddelanden och alla personliga samtal du har med oss.
• Geolokaliseringsdata: IP-adress.

Vissa personuppgifter i Kalifornien som vi samlar in om dig kan betraktas som känsliga personuppgifter i den mening som avses i Kaliforniens dataskyddslag, inklusive geolokaliseringsinformation (endast med din tillåtelse, för att tillhandahålla platstjänster) och statliga identifierare (för att hantera våra kundrelationer).

Vi använder och lämnar endast ut känsliga personuppgifter i den utsträckning som är nödvändig i samband med utförandet av tjänster och tillhandahållandet av varor, efterlevnad av federala, statliga eller lokala lagar och som på annat sätt är tillåtet enligt Kaliforniens dataskyddslag.

Källor. Vi samlar in vissa kategorier av personuppgifter i Kalifornien antingen direkt från dig eller från andra tredje parter enligt beskrivningen i avsnittet "Vi kan få information från tredje part" ovan. De kategorier av tredje parter från vilka vi samlar in personuppgifter i Kalifornien inkluderar:

• Leverantörspartners (t.ex. leverantörer av IT-tjänster, leverantörer av analystjänster);
• Affärspartners;
• Kommersiella kunder;
• Offentliga källor; och
• Publikationer.

Syfte med insamling och användning. Vi kan samla in och använda personuppgifter i Kalifornien för:

• Affärsändamål, inklusive:
  • förbättra våra Wellas Webbplatser och tjänster;
  • drift av våra Wella Webbplatser;
  • förse dig med information och tjänster som du begär från oss, eller som vi tror att du kan vara intresserad av;
  • förse dig med platstjänster (endast om du ber eller tillåter oss att göra det);
  • genomföra och följa vårt avtal med kunden;
  • administrera och hantera våra produkterbjudandenivåer och avgifter, fakturering och fakturering; och
  • För att uppfylla våra rättsliga skyldigheter, inklusive att utföra nödvändiga kontroller av nya kunder och för att förhindra penningtvätt eller bedrägerier.
• Kommersiella ändamål, inklusive:
  • marknadskommunikation (inklusive direktmarknadsföring);
  • kundservice;
  • förse dig med specialerbjudanden och annan information som vi tror kommer att vara av intresse för dig; och
  • bjuda in dig att delta i undersökningar och ge feedback till oss.

Utlämnande av personuppgifter från Kalifornien. Vi delar och/eller lämnar även ut dina personuppgifter i Kalifornien på följande sätt:

• Affärsändamål. Vi kan lämna ut ovanstående kategorier av personuppgifter i Kalifornien till leverantörspartners, tredjepartsapplikationer och andra företag eller organisationer, såsom marknadsundersökningsföretag och datainsamlare, för något av de affärsändamål som beskrivs ovan.
• Kommersiella ändamål. Vi kan dela ovanstående kategorier av personuppgifter i Kalifornien med leverantörspartners, tredjepartsapplikationer, leverantörer och partners av annonseringstjänster och andra företag eller organisationer, såsom marknadsundersökningsföretag och datainsamlare, för något av de kommersiella ändamål som beskrivs ovan.

Lagring av personuppgifter i Kalifornien. Vi behåller dina personuppgifter i Kalifornien så länge som det behövs eller är tillåtet mot bakgrund av det eller de ändamål för vilka de erhölls. De kriterier som används för att fastställa våra lagringsperioder inkluderar: (i) så länge vi har en pågående relation med dig; (ii) enligt vad som krävs av en rättslig förpliktelse som vi är föremål för; eller (iii) som det är tillrådligt mot bakgrund av vår rättsliga ställning (t.ex. när det gäller tillämpliga preskriptionstider, rättstvister eller regulatoriska utredningar).

Dina rättigheter enligt Kaliforniens dataskyddslagstiftning. Med förbehåll för vissa undantag som anges i kalifornisk lag och andra tillämpliga lagar och förordningar har du som invånare i Kalifornien rätt att: (i) begära att få veta/få tillgång till dina kaliforniska personuppgifter, inklusive de specifika delar och kategorier av kaliforniska personuppgifter som vi har samlat in eller delat om dig och de kategorier av källor från vilka vi har samlat in kaliforniska personuppgifter; (ii) begära radering av dina personuppgifter i Kalifornien; (iii) få information om de personuppgifter om dig i Kalifornien som vi har "sålt" till (enligt definitionen av en sådan term enligt kalifornisk lag) eller "delats" med tredje part under de senaste tolv (12) månaderna, inklusive kategorierna av tredje parter; och (iv) begära korrigering av dina personuppgifter i Kalifornien; och (iv) välja bort "försäljning" eller "delning" av dina personuppgifter i Kalifornien, enligt definitionen av sådana termer i Kaliforniens dataskyddslag.

Utövande av konsumenträttigheter i Kalifornien. Om du är bosatt i Kalifornien och vill begära att få utöva dessa rättigheter enligt ovan eller har frågor om de personuppgifter i Kalifornien som samlas in eller delas med tredje part, ring 800-252-4765.

• Du kan bli ombedd att tillhandahålla ytterligare identitetsbevis så att vi kan verifiera din identitet och validera begäran.
• Observera att du enligt lag är begränsad i antalet förfrågningar du kan skicka in per år. I vissa fall kan vi avböja att uppfylla din begäran. Vi kan till exempel neka att uppfylla din begäran om vi inte kan verifiera din identitet eller bekräfta att de personuppgifter i Kalifornien som vi har gäller dig. I andra fall kan vi neka att uppfylla din begäran där ett undantag enligt Kaliforniens dataskyddslagstiftning gäller, till exempel när utlämnandet av personuppgifter från Kalifornien skulle påverka en annan konsuments rättigheter och friheter negativt.
• I vilket fall som helst kommer vi inte att diskriminera dig genom att erbjuda dig olika priser eller produkter, eller genom att förse dig med en annan nivå eller kvalitet på produkter, enbart baserat på denna begäran.

Auktoriserade ombud. I den utsträckning du väljer att utse ett auktoriserat ombud för att göra en begäran för din räkning, måste de tillhandahålla lämplig dokumentation, inklusive skriftligt undertecknat tillstånd från dig, bevis på din identitet och verifiering av deras identitet, eller en giltig, utsedd fullmakt enligt definitionen i California Probate Code.

Spåra inte. Din webbläsare eller ditt tillägg kan tillåta dig att automatiskt överföra Spåra inte-signaler. Förutom vad som krävs enligt lag svarar vi inte på sådana signaler.

Endast för invånare i Kalifornien kommer avsnittet "Vilka rättigheter har jag när det gäller mina personuppgifter?" att innehålla följande bestämmelser:

Invånare i Kalifornien har rätt att begära (med förbehåll för vissa undantag som anges i Kaliforniens dataskyddslag):

1. radering av dina personuppgifter i Kalifornien;
2. korrigering av felaktiga personuppgifter i Kalifornien;
3. rätten att få veta/få tillgång till de kategorier av personuppgifter i Kalifornien som vi samlar in om dig, inklusive de specifika delarna av kaliforniska personuppgifter;
4. de kategorier av personuppgifter i Kalifornien som lämnas ut för ett affärsändamål; och
5. information om de kategorier av personuppgifter om dig i Kalifornien som vi har delat (enligt definitionen av en sådan term enligt dataskyddslagen) och de kategorier av tredje parter som personuppgifterna i Kalifornien har delats med.