Guhl-Ikebana Cosmetics BV
Kao Netherlands BV
Kao Business Services BV
Voor het laatst herzien op 15 juni 2018

GUHL-IKEBANA COSMETICS BV, KAO NETHERLANDS BV, KAO BUSINESS SERVICES BV, (Berkenweg 7, 3818 LA Amersfoort, The Netherlands; "Kao Company" of "wij" of "ons") verstrekt deze kennisgeving over de bescherming van gegevens van verkopers/zakenpartners ("kennisgeving") verstrekt deze kennisgeving over de bescherming van recruiting data ("kennisgeving") als toelichting op onze werkwijze als verwerkingsverantwoordelijke voor het verzamelen, verwerken en gebruiken van persoonlijke gegevens in verband met onze verkopers, leveranciers en zakenpartners ("Verkopers") en hun werknemers.

1.Draagwijdte

Deze kennisgeving heeft betrekking op u als u Verkoper bent van de Kao Company als een individuele persoon (bijvoorbeeld consultant of zelfstandig ondernemer) of als u een werknemer bent van een Verkoper die zaken doet met de Kao Company ten behoeve van een Verkoper.

2.Categorieën Persoonlijke Gegevens

De Kao Company verzamelt, verwerkt en gebruikt de volgende categorieën persoonlijke gegevens over u, van u of van geautoriseerde derde partijen (d.w.z. uw manager, overheidsinstanties, openbare bronnen) ("Verkopersgegevens"):

  • Persoonlijke gegevens in verband met Verkopers die personen zijn: naam, zakelijke contactgegevens, geleverde of aangeboden dienstverlening of goederen, contract details, inhoud van communicatie (zoals e-mail en zakenbrieven), betalingsinformatie, factuurinformatie en het verleden van de zakenrelatie
  • Persoonlijke gegevens in verband met een werknemer van een Verkoper: naam, zakelijke contactgegevens, naam van de werkgever, titel/functie, en inhoud van de communicatie (zoals e-mail of zakenbrieven)

3.Verwerkingsdoeleinden, Basis en Consequenties

Verkopersgegevens worden verzameld, verwerkt en gebruikt voor doeleinden van uitvoering van de contractuele relatie met de Verkoper (met inbegrip van het voldoen aan de contractuele verplichtingen, het verwerken van facturen, communicatie en wettelijke en compliance activiteiten), voor doeleinden van activiteiten op het gebied van marketing en klantenbeheer (Customer Relationship Management ("CRM")) en voor activiteiten op het gebied van veiligheid en het voorkomen van fraude ("Verwerkingsdoeleinden").
De Kao Company gaat uit van de volgende wettelijke basis voor het verzamelen, verwerken en gebruiken van persoonlijke gegevens:

  • het uitvoeren van de contractuele relatie met de Verkoper;
  • legitieme belangen van de Kao Company, andere bedrijven van de Kao Groep of andere derde partijen (zoals overheidsorganen of rechtbanken) waar het legitieme belang met name het groepsbreed delen van activiteiten op het gebied van informatie, marketing en klantenbeheer (Customer Relationship Management resp. CRM) zou kunnen zijn, preventie van fraude, misbruik van IT-systemen en geldwassen, het onderhouden van een klokkenluidersregeling, fysieke veiligheid, veiligheid van IT en netwerken, interne onderzoeken en potentiële fusie- en acquisitieactiviteiten.
  • toestemming;
  • voldoen aan wettelijke verplichtingen;
  • bescherming van de essentiële belangen van u of een andere persoon;
  • het uitvoeren van een taak die wordt uitgevoerd in het publieke belang of in uitoefening van officiële taken die aan de Kao Company zijn toevertrouwd; en

Het verstrekken van de Verkopersgegevens is noodzakelijk voor het afsluiten en/of uitvoeren van het contract met de Verkoper en is vrijwillig. Als u echter geen Verkopersgegevens verstrekt, kan dat de desbetreffende Verkopersmanagement- en de beheerprocessen vertragen resp. onmogelijk maken.

4.Categorieën ontvangers en Internationale Doorgifte

De Kao Company is gerechtigd om uw Verkopersgegevens als volgt aan derde partijen door te geven voor de Verwerkingsdoeleinden:

  • Binnen de Kao Groep: onze moederentiteit, de Kao Corporation in Japan en elk van de aangesloten ondernemingen en dochterondernemingen (naar elke aangesloten onderneming of dochteronderneming, met ons inbegrepen, wordt afzonderlijk verwezen als "Kao Company"; gezamenlijk wordt verwezen naar de "Kao Groep") binnen de wereldwijde Kao Groep (http://www.kao.com/global/en/about/outline/group-companies/) kan uw persoonlijke gegevens ontvangen als noodzakelijk voor de verwerkingsdoeleinden, met name om de rekrutering en wervingsactiviteiten uit te voeren, en om te reageren op en te voldoen aan verzoeken en wettelijke vereisten.
  • Met bepaalde verwervende of geacquireerde entiteiten: als het bedrijf van Kao Company waarmee u een zakenrelatie heeft verkocht wordt resp. in zijn geheel of ten dele wordt verplaatst resp. als de Kao Company een andere entiteit acquireert en integreert waarmee u een relatie heeft (of een vergelijkbare transactie wordt overwogen), kunnen uw persoonlijke gegevens worden doorgegeven aan de andere entiteit en wel voorafgaand aan de transactie (bijvoorbeeld, tijdens de fase van de due diligence) of na de transactie, onderworpen aan elk recht dat door de toe te passen wet wordt voorzien, met inbegrip van jurisdicties waar de andere entiteit is gevestigd.
  • met gegevensverwerkers: bepaalde al dan niet aangesloten derde partijen kunnen uw persoonlijke gegevens ontvangen om dit soort gegevens onder relevante instructies ("Verwerkers") te verwerken voor zover noodzakelijk voor de Verwerkingsdoeleinden, met name om IT ondersteuning en andere administratieve ondersteuning te bieden (bijvoorbeeld dienstverleners die betalingsondersteuning verlenen of IT-hosting of onderhoudsondersteuning), het voldoen aan de toepasselijke wetgeving en andere activiteiten. De Verwerkers zullen zijn onderworpen aan contractuele verplichtingen om relevante technische en organisatorische veiligheidsmaatregelen te implementeren om de bescherming van de persoonlijke gegevens te waarborgen en om de persoonlijke gegevens alleen te verwerken zoals is geïnstrueerd.

Elke toegang tot uw persoonlijke gegevens is beperkt tot de personen die een need-to-know hebben om te kunnen voldoen aan hun functieverantwoordelijkheden. De Kao Company kan uw persoonlijke gegevens ook delen zoals vereist resp. toegestaan door de toe te passen wet met overheidsorganen, rechtbanken, externe adviseurs, en vergelijkbare derde partijen.

Internationale doorgiftes. De persoonlijke gegevens die wij van u verzamelen of ontvangen kun¬nen worden doorgegeven en verwerkt door ontvangers die zich binnen of buiten de Europese Economische Ruimte (European Economic Area, afgekort "EEA") bevinden. Voor ontvangers buiten de EEA zijn sommigen gecertificeerd onder het EU-U.S. Privacy Shield en anderen zijn gevestigd in landen met besluiten over het beveiligingsniveau (adequacy decisions) (met name Andorra, Argentinië, Canada (voor niet openbare organisaties die vallen onder de Canadese wet Personal Information Protection and Electronic Documents Act), Zwitserland, Faeröer eilanden, Guernsey, Israël, Isle of Man, Jersey, en Nieuw Zeeland), en in elk geval is daarmee erkend dat voor de doorgifte een adequaat niveau van gegevensbescherming wordt geboden vanuit het perspectief van de Europese gegevensbeschermingswetgeving. Andere ontvangers kunnen gevestigd zijn in landen die geen adequaat beschermingsniveau bieden vanuit het perspectief van de Europese gegevensbeschermingswetgeving. Wij zullen alle noodzakelijke maatregelen treffen om er zeker van te zijn dat doorgiftes buiten de EEA voldoende beschermd zijn zoals vereist door de toe te passen wetgeving op het gebied van gegevensbescherming. Wat betreft de doorgiftes naar landen die geen voldoende niveau van gegevensbescherming bieden zullen we de doorgifte baseren op adequate waarborgen, zoals standaardclausules m.b.t. gegevensbescherming die zijn geaccepteerd door de Europese Commissie of een toezichthou¬der, goedgekeurde gedragscodes in combinatie met bindende en afdwingbare verplichtingen van de ontvanger, of goedgekeurde certificeringsmechanismen samen met bindende en afdwingbare verplichtingen van de ontvanger. U kunt een kopie van zulke relevante waarborgen aanvragen door contact met ons op te nemen zoals beschreven in de onderstaande sectie 7.

5.Bewaarperiode

Uw persoonlijke gegevens worden bewaard door de Kao Company en/of onze dienstverleners, strikt in de mate die noodzakelijk is voor het voldoen aan onze verplichtingen en strikt voor de tjid die noodzakelijk is om de doeleinden te realiseren waarvoor de informatie is verzameld, conform de toepasselijke wetgeving op het gebied van gegevensbescherming. Als de Kao Company uw persoonlijke gegevens niet langer nodig heeft zullen wij die uit onze systemen en records verwijderen en/of maatregelen nemen om deze gegevens op de juiste wijze te anonimiseren zodat u op basis daarvan niet langer geïdentificeerd kunt worden (tenzij wij uw informatie moeten behouden om te voldoen aan wettelijk of regelgevende verplichtingen waaraan de Kao Company is onderwor-pen).

Persoonlijke gegevens die in contracten, communicatie en zakelijke correspondentie te vinden zijn kunnen onderworpen zijn aan wettelijke bewaringsvereisten, die een bewaarperiode tot 7 jaar kunnen vereisen. Alle andere Verkopersgegevens zullen in principe maximaal 5 jaar na het beëindigen van de zakenrelatie tussen u en de Kao Company worden verwijderd.

6.Uw rechten

Recht om uw toestemming in te trekken: als u uw toestemming heeft gegeven voor bepaalde vormen van verzamelen, verwerken en gebruik van uw persoonlijke gegevens (met name ten aanzien van het ontvangen van communicatie op het gebied van direct marketing via e-mail, SMS/MMS, fax en telefoon) kunt u die toestemming te allen tijde intrekken met ingang van de tijd daarna. Het intrekken van uw toestemming zal de wettigheid van de bewerking voorafgaand aan het intrekken van uw toestemming niet aantasten.

Aanvullende rechten: conform toepasselijke wetgeving op het gebied van gegevensbescherming kunt u het recht hebben om: (i) toegang tot uw persoonlijke gegevens te verzoeken; (ii) rectificatie van uw persoonlijke gegevens te verzoeken; (iii) verwijdering van uw persoonlijke gegevens te verzoeken; (iv) beperking van de verwerking van uw persoonlijke gegevens te verzoeken; (v) overdraagbaarheid van gegevens te verzoeken; en/of (vi) bezwaar te maken tegen het verwerken van uw persoonlijke gegevens.

Houd er a.u.b. rekening mee dat de hierboven genoemde rechten beperkt kunnen zijn door lokale wetgeving op het gebied van gegevensbescherming. Hieronder vindt u meer informatie over uw rechten voor zover de Europese Algemene Verordening Gegevensbescherming (AVG) van toepassing is:

  • het recht om toegang tot uw persoonlijke gegevens te vragen: u kunt het recht hebben om van ons een bevestiging te krijgen over de persoonlijke gegevens die in verband met u al dan niet zijn verwerkt, en, als dat het geval is, om toegang tot die persoonlijke gegevens te vragen. De toegangsinformatie omvat - onder meer - de doelstellingen van het verwerken, de desbetreffende categorieën persoonlijke gegevens, en de ontvangers of categorieën ontvangers met wie de persoonlijke gegevens zijn gedeeld resp. zullen worden gedeeld. Dit is echter geen absoluut recht en de belangen van andere personen kunnen uw toegangsrecht beperken.
    U kunt het recht hebben om kosteloos een kopie te krijgen van de persoonlijke gegevens die verwerkt worden. Voor verder door u aangevraagde kopieën kunnen wij een redelijk tarief in rekening brengen, dat gebaseerd is op administratieve kosten.
  • Recht om rectificatie te verzoeken: u kunt het recht hebben om van ons de rectificatie van onjuiste persoonlijke gegevens die u betreffen te verkrijgen. Al naar gelang de doeleinden van het verwerken kunt u het recht hebben om onvolledige persoonlijke gegevens aan te vullen, met inbegrip van het indienen van een aanvullende verklaring.
  • Recht om verwijdering te verzoeken (recht om vergeten te worden): onder bepaalde omstandigheden kunt u het recht hebben om van ons de verwijdering van persoonlijke gegevens in verband met u te verkrijgen en wij kunnen verplicht zijn om zulke persoonlijke gegevens te verwijderen.
  • Recht om beperking van de verwerking te verzoeken: onder bepaalde omstandigheden kunt u het recht hebben om van ons het beperken van het verwerken uw persoonlijke gegevens te verkrijgen. In dat geval zullen de desbetreffende gegevens worden gemarkeerd en mogen ze door ons alleen voor bepaalde doeleinden worden verwerkt. As de Kao Company uw persoonlijke gegevens met name verwerkt en gebruikt voor doeleinden in verband met het uitvoeren van de contractuele rekruteringsrelatie met u, dan zal de Kao Company in principe een legitiem belang bij het verwerken hebben dat uw verzoek tot beperking te boven zal gaan, tenzij dat verzoek om beperking te maken heeft met marketingactiviteiten.
  • Recht om overdraagbaarheid van gegevens te verzoeken: onder bepaalde omstandigheden kunt u het recht hebben om de persoonlijke gegevens die u betreffen, die u ons heeft verschaft, te ontvangen en wel in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat en u kunt het recht hebben om die gegevens door te geven aan een andere entiteit zonder verhindering door ons.
  • Recht om bezwaar te maken:

Onder bepaalde omstandigheden kunt u het recht hebben om te allen tijde bezwaar te maken, om redenen die verband houden met uw specifieke situatie, tegen het verwerken van uw persoonlijke gegevens door ons en wij kunnen verplicht worden om uw persoonlijke gegevens niet langer te verwerken. Een dergelijk recht om bezwaar te maken kan met name van toepassing zijn als wij uw persoonlijke gegevens verzamelen voor profileringsdoeleinden om uw belang voor onze producten en dienstverlening beter te begrijpen of als wij uw persoonlijke gegevens verzamelen voor direct marketing.

Als u een recht heeft om bezwaar te maken en u dat recht uitoefent, zullen uw persoonlijke gegevens door ons niet langer voor zulke doeleinden worden gebruikt. U kunt dit recht uitoefenen door contact met ons op te nemen zoals omschreven in sectie 7 hieronder.

Een dergelijk recht van bezwaar bestaat niet - in het bijzonder - als het verwerken van uw persoonlijke gegevens noodzakelijk is om stappen te ondernemen voor het aangaan van een contract of om een al gesloten contract uit te voeren.

Neem om uw rechten uit te oefenen a.u.b. contact met ons op zoals omschreven in sectie 7 hieronder. U heeft ook het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit gegevensbescherming.

7.Vragen en Contactinformatie

Als u een vraag heeft over deze kennisgeving of als u uw rechten wilt uitoefenen zoals hierboven in sectie 6 omschreven, neem dan a.u.b. contact met ons op via: Berkenweg 7, 3818 LA Amersfoort, The Netherlands of via http://www.kao.com/global/en/EU-Data-Subject-Request/,of via ConsumerService.NL@kao.com

 


Kao Belgium S.A.
Voor het laatst herzien op 15 juni 2018


KAO BELGIUM S.A. (Nassaustraat 21, 2000 Antwerpen, Belgium; "Kao Company" of "wij" of "ons") verstrekt deze kennisgeving over de bescherming van gegevens van verkopers/zakenpartners ("kennisgeving") verstrekt deze kennisgeving over de bescherming van recruiting data ("kennisgeving") als toelichting op onze werkwijze als verwerkingsverantwoordelijke voor het verzamelen, verwerken en gebruiken van persoonlijke gegevens in verband met onze verkopers, leveranciers en zakenpartners ("Verkopers") en hun werknemers.
 

1.Draagwijdte

Deze kennisgeving heeft betrekking op u als u Verkoper bent van de Kao Company als een individuele persoon (bijvoorbeeld consultant of zelfstandig ondernemer) of als u een werknemer bent van een Verkoper die zaken doet met de Kao Company ten behoeve van een Verkoper.

2.Categorieën Persoonlijke Gegevens

De Kao Company verzamelt, verwerkt en gebruikt de volgende categorieën persoonlijke gegevens over u, van u of van geautoriseerde derde partijen (d.w.z. uw manager, overheidsinstanties, openbare bronnen) ("Verkopersgegevens"):

  • Persoonlijke gegevens in verband met Verkopers die personen zijn: naam, zakelijke contactgegevens, geleverde of aangeboden dienstverlening of goederen, contract details, inhoud van communicatie (zoals e-mail en zakenbrieven), betalingsinformatie, factuurinformatie en het verleden van de zakenrelatie
  • Persoonlijke gegevens in verband met een werknemer van een Verkoper: naam, zakelijke contactgegevens, naam van de werkgever, titel/functie, en inhoud van de communicatie (zoals e-mail of zakenbrieven)

3.Verwerkingsdoeleinden, Basis en Consequenties

Verkopersgegevens worden verzameld, verwerkt en gebruikt voor doeleinden van uitvoering van de contractuele relatie met de Verkoper (met inbegrip van het voldoen aan de contractuele verplichtingen, het verwerken van facturen, communicatie en wettelijke en compliance activiteiten), voor doeleinden van activiteiten op het gebied van marketing en klantenbeheer (Customer Relationship Management ("CRM")) en voor activiteiten op het gebied van veiligheid en het voorkomen van fraude ("Verwerkingsdoeleinden").
De Kao Company gaat uit van de volgende wettelijke basis voor het verzamelen, verwerken en gebruiken van persoonlijke gegevens:

  • het uitvoeren van de contractuele relatie met de Verkoper;
  • legitieme belangen van de Kao Company, andere bedrijven van de Kao Groep of andere derde partijen (zoals overheidsorganen of rechtbanken) waar het legitieme belang met name het groepsbreed delen van activiteiten op het gebied van informatie, marketing en klantenbeheer (Customer Relationship Management resp. CRM) zou kunnen zijn, preventie van fraude, misbruik van IT-systemen en geldwassen, het onderhouden van een klokkenluidersregeling, fysieke veiligheid, veiligheid van IT en netwerken, interne onderzoeken en potentiële fusie- en acquisitieactiviteiten.
  • toestemming;
  • voldoen aan wettelijke verplichtingen;
  • bescherming van de essentiële belangen van u of een andere persoon;
  • het uitvoeren van een taak die wordt uitgevoerd in het publieke belang of in uitoefening van officiële taken die aan de Kao Company zijn toevertrouwd; en

Het verstrekken van de Verkopersgegevens is noodzakelijk voor het afsluiten en/of uitvoeren van het contract met de Verkoper en is vrijwillig. Als u echter geen Verkopersgegevens verstrekt, kan dat de desbetreffende Verkopersmanagement- en de beheerprocessen vertragen resp. onmogelijk maken.

4.Categorieën ontvangers en Internationale Doorgifte

De Kao Company is gerechtigd om uw Verkopersgegevens als volgt aan derde partijen door te geven voor de Verwerkingsdoeleinden:

  • Binnen de Kao Groep: onze moederentiteit, de Kao Corporation in Japan en elk van de aangesloten ondernemingen en dochterondernemingen (naar elke aangesloten onderneming of dochteronderneming, met ons inbegrepen, wordt afzonderlijk verwezen als "Kao Company"; gezamenlijk wordt verwezen naar de "Kao Groep") binnen de wereldwijde Kao Groep (http://www.kao.com/global/en/about/outline/group-companies/) kan uw persoonlijke gegevens ontvangen als noodzakelijk voor de verwerkingsdoeleinden, met name om de rekrutering en wervingsactiviteiten uit te voeren, en om te reageren op en te voldoen aan verzoeken en wettelijke vereisten.
  • Met bepaalde verwervende of geacquireerde entiteiten: als het bedrijf van Kao Company waarmee u een zakenrelatie heeft verkocht wordt resp. in zijn geheel of ten dele wordt verplaatst resp. als de Kao Company een andere entiteit acquireert en integreert waarmee u een relatie heeft (of een vergelijkbare transactie wordt overwogen), kunnen uw persoonlijke gegevens worden doorgegeven aan de andere entiteit en wel voorafgaand aan de transactie (bijvoorbeeld, tijdens de fase van de due diligence) of na de transactie, onderworpen aan elk recht dat door de toe te passen wet wordt voorzien, met inbegrip van jurisdicties waar de andere entiteit is gevestigd.
  • met gegevensverwerkers: bepaalde al dan niet aangesloten derde partijen kunnen uw persoonlijke gegevens ontvangen om dit soort gegevens onder relevante instructies ("Verwerkers") te verwerken voor zover noodzakelijk voor de Verwerkingsdoeleinden, met name om IT ondersteuning en andere administratieve ondersteuning te bieden (bijvoorbeeld dienstverleners die betalingsondersteuning verlenen of IT-hosting of onderhoudsondersteuning), het voldoen aan de toepasselijke wetgeving en andere activiteiten. De Verwerkers zullen zijn onderworpen aan contractuele verplichtingen om relevante technische en organisatorische veiligheidsmaatregelen te implementeren om de bescherming van de persoonlijke gegevens te waarborgen en om de persoonlijke gegevens alleen te verwerken zoals is geïnstrueerd.

Elke toegang tot uw persoonlijke gegevens is beperkt tot de personen die een need-to-know hebben om te kunnen voldoen aan hun functieverantwoordelijkheden. De Kao Company kan uw persoonlijke gegevens ook delen zoals vereist resp. toegestaan door de toe te passen wet met overheidsorganen, rechtbanken, externe adviseurs, en vergelijkbare derde partijen.

Internationale doorgiftes. De persoonlijke gegevens die wij van u verzamelen of ontvangen kunnen worden doorgegeven en verwerkt door ontvangers die zich binnen of buiten de Europese Economische Ruimte (European Economic Area, afgekort "EEA") bevinden. Voor ontvangers buiten de EEA zijn sommigen gecertificeerd onder het EU-U.S. Privacy Shield en anderen zijn gevestigd in landen met besluiten over het beveiligingsniveau (adequacy decisions) (met name Andorra, Argentinië, Canada (voor niet openbare organisaties die vallen onder de Canadese wet Personal Information Protection and Electronic Documents Act), Zwitserland, Faeröer eilanden, Guernsey, Israël, Isle of Man, Jersey, en Nieuw Zeeland), en in elk geval is daarmee erkend dat voor de doorgifte een adequaat niveau van gegevensbescherming wordt geboden vanuit het perspectief van de Europese gegevensbeschermingswetgeving. Andere ontvangers kunnen gevestigd zijn in landen die geen adequaat beschermingsniveau bieden vanuit het perspectief van de Europese gegevensbeschermingswetgeving. Wij zullen alle noodzakelijke maatregelen treffen om er zeker van te zijn dat doorgiftes buiten de EEA voldoende beschermd zijn zoals vereist door de toe te passen wetgeving op het gebied van gegevensbescherming. Wat betreft de doorgiftes naar landen die geen voldoende niveau van gegevensbescherming bieden zullen we de doorgifte baseren op adequate waarborgen, zoals standaardclausules m.b.t. gegevensbescherming die zijn geaccepteerd door de Europese Commissie of een toezichthouder, goedgekeurde gedragscodes in combinatie met bindende en afdwingbare verplichtingen van de ontvanger, of goedgekeurde certificeringsmechanismen samen met bindende en afdwingbare verplichtingen van de ontvanger. U kunt een kopie van zulke relevante waarborgen aanvragen door contact met ons op te nemen zoals beschreven in de onderstaande sectie 7.

5.Bewaarperiode

Uw persoonlijke gegevens worden bewaard door de Kao Company en/of onze dienstverleners, strikt in de mate die noodzakelijk is voor het voldoen aan onze verplichtingen en strikt voor de tjid die noodzakelijk is om de doeleinden te realiseren waarvoor de informatie is verzameld, conform de toepasselijke wetgeving op het gebied van gegevensbescherming. Als de Kao Company uw persoonlijke gegevens niet langer nodig heeft zullen wij die uit onze systemen en records verwijderen en/of maatregelen nemen om deze gegevens op de juiste wijze te anonimiseren zodat u op basis daarvan niet langer geïdentificeerd kunt worden (tenzij wij uw informatie moeten behouden om te voldoen aan wettelijk of regelgevende verplichtingen waaraan de Kao Company is onderwor-pen).

Persoonlijke gegevens die in contracten, communicatie en zakelijke correspondentie te vinden zijn kunnen onderworpen zijn aan wettelijke bewaringsvereisten, die een bewaarperiode tot 7 jaar kunnen vereisen. Alle andere Verkopersgegevens zullen in principe maximaal 5 jaar na het beëindigen van de zakenrelatie tussen u en de Kao Company worden verwijderd.

6.Uw rechten

Recht om uw toestemming in te trekken: als u uw toestemming heeft gegeven voor bepaalde vormen van verzamelen, verwerken en gebruik van uw persoonlijke gegevens (met name ten aanzien van het ontvangen van communicatie op het gebied van direct marketing via e-mail, SMS/MMS, fax en telefoon) kunt u die toestemming te allen tijde intrekken met ingang van de tijd daarna. Het intrekken van uw toestemming zal de wettigheid van de bewerking voorafgaand aan het intrekken van uw toestemming niet aantasten.

Aanvullende rechten: conform toepasselijke wetgeving op het gebied van gegevensbescherming kunt u het recht hebben om: (i) toegang tot uw persoonlijke gegevens te verzoeken; (ii) rectificatie van uw persoonlijke gegevens te verzoeken; (iii) verwijdering van uw persoonlijke gegevens te verzoeken; (iv) beperking van de verwerking van uw persoonlijke gegevens te verzoeken; (v) overdraagbaarheid van gegevens te verzoeken; en/of (vi) bezwaar te maken tegen het verwerken van uw persoonlijke gegevens.

Houd er a.u.b. rekening mee dat de hierboven genoemde rechten beperkt kunnen zijn door lokale wetgeving op het gebied van gegevensbescherming. Hieronder vindt u meer informatie over uw rechten voor zover de Europese Algemene Verordening Gegevensbescherming (AVG) van toepassing is:

  • het recht om toegang tot uw persoonlijke gegevens te vragen: u kunt het recht hebben om van ons een bevestiging te krijgen over de persoonlijke gegevens die in verband met u al dan niet zijn verwerkt, en, als dat het geval is, om toegang tot die persoonlijke gegevens te vragen. De toegangsinformatie omvat - onder meer - de doelstellingen van het verwerken, de desbetreffende categorieën persoonlijke gegevens, en de ontvangers of categorieën ontvangers met wie de persoonlijke gegevens zijn gedeeld resp. zullen worden gedeeld. Dit is echter geen absoluut recht en de belangen van andere personen kunnen uw toegangsrecht beperken.
    U kunt het recht hebben om kosteloos een kopie te krijgen van de persoonlijke gegevens die verwerkt worden. Voor verder door u aangevraagde kopieën kunnen wij een redelijk tarief in rekening brengen, dat gebaseerd is op administratieve kosten.
  • Recht om rectificatie te verzoeken: u kunt het recht hebben om van ons de rectificatie van onjuiste persoonlijke gegevens die u betreffen te verkrijgen. Al naar gelang de doeleinden van het verwerken kunt u het recht hebben om onvolledige persoonlijke gegevens aan te vullen, met inbegrip van het indienen van een aanvullende verklaring.
  • Recht om verwijdering te verzoeken (recht om vergeten te worden): onder bepaalde omstandigheden kunt u het recht hebben om van ons de verwijdering van persoonlijke gegevens in verband met u te verkrijgen en wij kunnen verplicht zijn om zulke persoonlijke gegevens te verwijderen.
  • Recht om beperking van de verwerking te verzoeken: onder bepaalde omstandigheden kunt u het recht hebben om van ons het beperken van het verwerken uw persoonlijke gegevens te verkrijgen. In dat geval zullen de desbetreffende gegevens worden gemarkeerd en mogen ze door ons alleen voor bepaalde doeleinden worden verwerkt. As de Kao Company uw persoonlijke gegevens met name verwerkt en gebruikt voor doeleinden in verband met het uitvoeren van de contractuele rekruteringsrelatie met u, dan zal de Kao Company in principe een legitiem belang bij het verwerken hebben dat uw verzoek tot beperking te boven zal gaan, tenzij dat verzoek om beperking te maken heeft met marketingactiviteiten.
  • Recht om overdraagbaarheid van gegevens te verzoeken: onder bepaalde omstandigheden kunt u het recht hebben om de persoonlijke gegevens die u betreffen, die u ons heeft verschaft, te ontvangen en wel in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat en u kunt het recht hebben om die gegevens door te geven aan een andere entiteit zonder verhindering door ons.
  • Recht om bezwaar te maken:

Onder bepaalde omstandigheden kunt u het recht hebben om te allen tijde bezwaar te maken, om redenen die verband houden met uw specifieke situatie, tegen het verwerken van uw persoonlijke gegevens door ons en wij kunnen verplicht worden om uw persoonlijke gegevens niet langer te verwerken. Een dergelijk recht om bezwaar te maken kan met name van toepassing zijn als wij uw persoonlijke gegevens verzamelen voor profileringsdoeleinden om uw belang voor onze producten en dienstverlening beter te begrijpen of als wij uw persoonlijke gegevens verzamelen voor direct marketing.

Als u een recht heeft om bezwaar te maken en u dat recht uitoefent, zullen uw persoonlijke gegevens door ons niet langer voor zulke doeleinden worden gebruikt. U kunt dit recht uitoefenen door contact met ons op te nemen zoals omschreven in sectie 7 hieronder.

Een dergelijk recht van bezwaar bestaat niet - in het bijzonder - als het verwerken van uw persoonlijke gegevens noodzakelijk is om stappen te ondernemen voor het aangaan van een contract of om een al gesloten contract uit te voeren.

Neem om uw rechten uit te oefenen a.u.b. contact met ons op zoals omschreven in sectie 7 hieronder. U heeft ook het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit gegevensbescherming.

7.Vragen en Contactinformatie

Als u een vraag heeft over deze kennisgeving of als u uw rechten wilt uitoefenen zoals hierboven in sectie 6 omschreven, neem dan a.u.b. contact met ons op via: Nassaustraat 21, 2000 Antwerpen, Belgium, of via http://www.kao.com/global/en/EU-Data-Subject-Request/,of via ConsumerService.NL@kao.com

 


Kao Belgium S.A.
Dernière révision le 15 juin 2018


KAO BELGIUM S.A. (Nassaustraat 21, 2000 Anvers, Belgique; « Kao Company » ou « nous ») dispense cet avis relatif à la protection des données des vendeurs/partenaires d'affaires (« avis »), dispense cet avis relatif à la protection des données de recrutement (« avis ») à titre d'explication de notre méthode de travail en tant que responsable du traitement pour la collecte, le traitement et l'utilisation de données personnelles relatives à nos vendeurs, fournisseurs et partenaires d'affaires (« Vendeurs ») et à leurs travailleurs.
 

1.Portée

Cet avis se rapporte à vous si vous êtes Vendeur de la Kao Company en tant que personne individuelle (par exemple consultant ou entrepreneur indépendant) ou si vous êtes un travailleur d'un Vendeur qui fait des affaires avec la Kao Company pour compte d'un Vendeur.

2.Catégories de Données à caractère personnel

La Kao Company collecte, traite et utilise les catégories suivantes de données à caractère personnel vous concernant, provenant de vous ou de tierces parties autorisées (i.e. votre manager, des autorités publiques, des sources publiques) (« Données du Vendeur ») :

  • Données à caractère personnel relatives aux Vendeurs qui sont des personnes : nom, coordonnées professionnelles, services prestés ou proposés ou marchandises, détails du contrat, contenu de la communication (comme e-mail et lettres d'affaires), informations de paiement, informations de facturation et le passé de la relation d'affaires
  • Données à caractère personnel relatives à un travailleur d'un Vendeur : nom, coordonnées professionnelles, nom de l'employeur, titre/fonction et contenu de la communication (comme e-mail ou lettres d'affaires)

3.Objectifs de traitement, Base et Conséquences

Les données du Vendeur sont collectées, traitées et utilisées à des fins d'exécution de la relation contractuelle avec le Vendeur (y compris le respect des obligations contractuelles, le traitement de factures, la communication et les activités légales et de compliance), à des fins d'activités dans le domaine du marketing et de la gestion de clients (Customer Relationship Management (« CRM »)) et pour des activités dans le domaine de la sécurité et pour éviter la fraude (« Objectifs du traitement »).

La Kao Company part de la base légale suivante pour la collecte, le traitement et l'utilisation de données à caractère personnel :

  • l'exécution de la relation contractuelle avec le Vendeur ;
  • les intérêts légitimes de la Kao Company, d'autres entreprises du Groupe Kao ou d'autres tierces parties (comme des organes gouvernementaux ou des tribunaux) où l'intérêt légitime, à savoir le partage à l'échelle du groupe d'activités dans le domaine de l'information, du marketing et de la gestion de clients (Customer Relationship Management ou CRM) pourrait être la prévention de la fraude, l'abus de systèmes IT et le blanchiment d'argent, l'entretien d'un règlement de lancement d’alerte, la sécurité physique, la sécurité de l'IT et des réseaux, la recherche interne et les activités potentielles de fusion et acquisition.
  • consentement :
  • respect des obligations légales ;
  • protection de vos intérêts essentiels ou d'une autre personne ;
  • l'exécution d'une tâche réalisée dans l'intérêt public ou dans l'exercice de tâches officielles confiées à la Kao Company ; et

La transmission des Données du Vendeur est nécessaire à la conclusion et/ou à l'exécution du contrat avec le Vendeur et elle est volontaire. Cependant, si vous ne transmettez pas de Données du Vendeur, cela peut retarder ou rendre impossible les processus d'administration et de gestion du Vendeur.

4.Catégories de destinataires et Transmission internationale

La Kao Company est habilitée à transmettre vos Données du Vendeur comme suit à des tierces parties pour les Objectifs du traitement :

  • Au sein du Groupe KAO : notre entité mère, la Kao Corporation au Japon et chacune des entreprises affiliées et des filiales (toute référence individuelle à chacune des entreprises ou filiales, nous inclus, est dénommée « Kao Company » ; toute référence commune est dénommée « Groupe Kao ») au sein du Groupe KAO dans le monde entier (http://www.kao.com/global/en/about/outline/group-companies/) peuvent recevoir vos données à caractère personnel si nécessaire pour les objectifs du traitement, notamment pour exécuter le recrutement et des activités d'embauche, et pour réagir et satisfaire aux demandes et exigences légales.
  • Avec certaines entités acquéreuses ou acquises : si l'entreprise de la KAO Company avec laquelle vous avez une relation d'affaires est vendue ou déplacée, en tout ou en partie, ou si la KAO Company acquiert et intègre une autre entité avec laquelle vous avez une relation (ou si une transaction comparable est envisagée), vos données à caractère personnel sont transmises à l'autre entité et sont soumises préalablement à la transaction (par exemple pendant la phase de due diligence) ou après la transaction à tout droit prévu par la loi applicable, y compris de juridictions où sont établies les autres entités.
  • Avec les responsables de traitement des données : certaines tierces parties, affiliées ou non, peuvent recevoir vos données à caractère personnel pour traiter ce type de données selon des instructions pertinentes (« Responsables du Traitement ») pour autant que cela soit nécessaire pour les Objectifs du Traitement, à savoir pour soutenir l'IT et offrir d'autres supports administratifs (par exemple prestataires de services qui offrent un support de paiement ou un hébergement IT ou une aide à la maintenance), satisfaire à la législation applicable et d'autres activités. Les Responsables du Traitement seront soumis aux obligations contractuelles pour implémenter des mesures de sécurité techniques et organisationnelles pertinentes afin de garantir la protection des données personnelles et afin de ne traiter les données personnelles que selon les instructions.

Tout accès à vos données à caractère personnel est limité aux personnes qui ont un need-to-know pour pouvoir satisfaire aux responsabilités de leur fonction. La KAO Company peut également partager vos données à caractère personnel comme exigé ou autorisé par la loi applicable avec des organes d’autorités publiques, des tribunaux, des conseillers externes et des tierces parties comparables.

Transmissions internationale. Les données à caractère personnel que nous collectons ou recevons vous concernant sont transmises et traitées par des destinataires qui se trouvent au sein ou en dehors de l'Espace économique européen (European Economic Area ou « EEA »). Pour les destinataires en dehors de l'EEA, certains sont certifiés selon l'EU-U.S. Privacy Shield et d'autres sont établis dans des pays ayant des arrêtés à propos du niveau de protection (adequacy decisions) (à savoir Andorre, l'Argentine, le Canada (pour les organisations non publiques qui relèvent de la loi canadienne Personal Information Protection and Electronic Documents Act), la Suisse, les îles Féroé, Guernesey, Israël, l'Isle of Man, Jersey et la Nouvelle Zélande) et dans tous les cas, il a été ainsi reconnu que pour la transmission, un niveau adéquat de protection des données est proposé du point de vue de la législation européenne sur la protection des données. D'autres destinataires peuvent être établis dans des pays qui n'offrent pas un niveau de protection adéquat du point de vue de la législation européenne sur la protection des données. Nous prendrons toutes les mesures nécessaires afin de nous assurer que les transmissions en dehors de l'EEA sont suffisamment protégées comme l'exige la législation applicable dans le domaine de la protection des données. En ce qui concerne les transmissions vers des pays qui n'offrent pas un niveau suffisant de protection des données, nous baserons la transmission sur des garanties adéquates, comme des clauses standard concernant la protection des données ayant été acceptées par la Commission européenne ou un surveillant, des codes de conduite approuvés combinés à des obligations liantes et contraignantes du destinataire ou des mécanismes de certification approuvés avec des obligations liantes et contraignantes du destinataire. Vous pouvez demander une copie de ces garanties pertinentes en nous contactant comme décrit dans la section 7 ci-dessous.

5.Période de conservation

Vos données à caractère personnel sont conservées par la KAO Company et/ou nos prestataires de services, strictement dans la mesure nécessaire au respect de nos obligations et strictement pendant le temps nécessaire à la réalisation des objectifs pour lesquels les informations ont été collectées, conformément à la législation applicable dans le domaine de la protection des données. Si la KAO Company n'a plus besoin de vos données à caractère personnel, nous les effacerons de nos systèmes et de nos enregistrements et/ou nous prendrons des mesures pour rendre ces données anonymes de manière adéquate, afin que vous ne puissiez plus être identifié(e) sur cette base (sauf si nous devons conserver vos informations pour satisfaire à des obligations légales ou réglementaires auxquelles la KAO Company est soumise).
Les données à caractère personnel qui se trouvent dans des contrats, des communications et de la correspondance professionnelle peuvent être soumises à des exigences de conservation légales qui peuvent exiger une période de conservation jusqu'à 7 ans. Toutes les autres Données du Vendeur seront supprimées en principe au maximum 5 ans après la fin de la relation d'affaires entre vous et la KAO Company.

6.Vos droits

Droit de revenir sur votre consentement : si vous avez donné votre consentement pour certaines formes de collecte, de traitement et d'utilisation de vos données à caractère personnel (notamment à l'égard de la réception de communication en matière de marketing direct par e-mail, SMS/MMS, fax et téléphone), vous pouvez revenir à tout moment sur ce consentement avec effet dans l'heure suivante. Le retrait de votre consentement ne changera rien à la légalité du traitement avant que vous ne soyez revenu(e) sur votre autorisation.

Droits complémentaires : conformément à la législation applicable en matière de protection des données, vous pouvez avoir le droit : (i) de demander l'accès à vos données personnelles ; (ii) de demander la rectification de vos données personnelles ; (iii) de demander la suppression de vos données à caractère personnel ; (iv) de demander la restriction du traitement de vos données à caractère personnel ; (v) de demander la portabilité des données ; et/ou (vi) d'émettre une objection à l'encontre du traitement de vos données à caractère personnel.

Veuillez tenir compte du fait que les droits cités ci-dessus peuvent être limités par la législation locale en matière protection des données. Vous trouverez ci-dessous de plus amples informations concernant vos droits pour autant que le Règlement Général européen sur la Protection des Données (RGPD) s'applique :

  • Le droit de demander l'accès à vos données à caractère personnel : Vous pouvez avoir le droit d'obtenir une confirmation de notre part concernant les données à caractère personnel en rapport avec vous, qui ont été traitées ou non et, si c'est le cas, de demander l'accès à ces données à caractère personnel. Les informations d'accès comprennent (entre autres) les objectifs du traitement, les catégories concernées de données personnelles et les destinataires ou catégories de destinataires avec lesquels les données à caractère personnel ont été ou seront partagées. Cependant, ce n'est pas un droit absolu et les intérêts d'autres personnes peuvent limiter votre droit d'accès.

    Vous pouvez avoir le droit d'obtenir une copie gratuite des données à caractère personnel traitées. Pour les autres copies demandées par vos soins, nous pouvons facturer un tarif raisonnable basé sur les frais administratifs.
  • Droit de demander une rectification : vous pouvez avoir le droit d'obtenir de notre part la rectification de données à caractère personnel erronées qui vous concernent. En fonction des objectifs du traitement, vous pouvez avoir le droit de compléter des données à caractère personnel incomplètes, y compris la transmission d'une déclaration complémentaire.
  • Droit de demander la suppression (droit à l'oubli) : dans certaines circonstances, vous pouvez avoir le droit d'obtenir de notre part la suppression de données à caractère personnel vous concernant et nous pouvons être dans l'obligation de supprimer ces données à caractère personnel.
  • Droit de demander la restriction du traitement : dans certaines circonstances, vous pouvez avoir le droit d'obtenir de notre part la restriction du traitement de vos données à caractère personnel. Dans ce cas, les données concernées seront marquées et elles ne pourront être traitées par nos soins qu'à certaines fins. Si la KAO Company traite et utilise vos données à caractère personnel notamment à des fins en rapport avec l'exécution de la relation de recrutement contractuelle avec vous, la KAO Company aura en principe un intérêt légitime dans le traitement qui sera prioritaire sur votre demande de restriction, à moins que cette demande de restriction ne soit liée à des activités de marketing.
  • Droit de demander la portabilité des données : dans certaines circonstances, vous pouvez avoir le droit de recevoir les données personnelles qui vous concernent et que vous nous avez communiquées dans un format structuré, d'usage courant et lisible par une machine et vous pouvez avoir le droit de transmettre ces données à une autre entité sans que nous nous y opposions.
  • Droit d'émettre une objection :

Dans certaines circonstances, vous pouvez avoir le droit d'émettre une objection à tout moment, pour des raisons liées à votre situation spécifique, à l'encontre du traitement de vos données à caractère personnel par nos soins et nous pouvons être tenus de ne plus traiter vos données à caractère personnel. Un tel droit d'émettre une objection peut notamment s'appliquer si nous collectons vos données à caractère personnel à des fins de profilage pour mieux comprendre votre intérêt pour nos produits et services ou si nous collectons vos données à caractère personnel à des fins de marketing direct.

Si vous avez un droit d'émettre une objection et si vous exercez ce droit, nous n'utiliserons plus vos données à caractère personnel à ces fins. Vous pouvez exercer ce droit en nous contactant comme décrit dans la section 7 ci-dessous.

Un tel droit d'objection n'existe pas, notamment, si le traitement de vos données à caractère personnel est nécessaire pour entreprendre des démarches en vue de la conclusion d'un contrat ou pour exécuter un contrat déjà conclu.

Pour exercer vos droits, veuillez nous contacter comme décrit dans la section 7 ci-dessous. Vous avez également le droit de déposer une plainte auprès de l'autorité de surveillance compétente sur la protection des données.

7.Questions et informations de contact

Si vous avez une question concernant cet avis ou si vous voulez exercer vos droits comme décrit dans la section 6 ci-dessus, veuillez nous contacter aux coordonnées suivantes : Nassaustraat 21, 2000 Anvers, Belgique, ou sur le site Web http://www.kao.com/global/en/EU-Data-Subject-Request/ ou à l'adresse e-mail ConsumerService.NL@kao.com

Page Top