1.    COOKIE LÀ GÌ?
Cookie là một tệp văn bản nhỏ mà cổng thông tin web cài đặt trên máy tính, máy tính bảng hoặc điện thoại thông minh của bạn khi bạn truy cập cổng thông tin. Cookie có thể giúp chúng ta theo nhiều cách, chẳng hạn như cookie giúp cổng thông tin có thể ghi nhớ một số thông tin đã nhập và cài đặt nhất định (ví dụ: thông tin đăng nhập, ngôn ngữ, cỡ chữ và các tùy chọn hiển thị khác) trong một khoảng thời gian cụ thể, từ đó bạn không phải nhập lại thông tin này mỗi khi bạn truy cập và điều hướng cổng thông tin, ví dụ: bằng cách cho phép chúng ta điều chỉnh trang Web để phù hợp hơn với sở thích của bạn hoặc lưu
mật khẩu của bạn để bạn không phải nhập lại mỗi lần truy cập. Hơn nữa, khi bạn
truy cập trang web của chúng tôi, bạn có thể thấy một số cookie không liên quan đến chúng tôi. Nếu bạn truy cập một trang web có chứa nội dung được nhúng, bạn có thể nhận được cookie từ các trang web này. Chúng tôi không kiểm soát cài đặt của những cookie này, vì vậy chúng tôi khuyên bạn nên kiểm tra trang web của bên thứ ba để biết thêm thông tin về cookie của họ và cách quản lý chúng. Nếu bạn không muốn nhận cookie, vui lòng cài đặt cấu hình trình duyệt Internet của bạn để xóa tất cả cookie khỏi ổ cứng máy tính, chặn tất cả cookie hoặc nhận cảnh báo trước khi cookie được lưu trữ.


2.    CÁCH THỨC SỬ DỤNG COOKIES VÀ MỤC ĐÍCH 
Đây là danh sách các cookie chúng tôi sử dụng và mục đích của chúng:

2.1 Cookie cung cấp bởi Kao
Những cookie này được sử dụng để bảo vệ phông chữ của Kerasilk không bị các trang web khác sử dụng: Cookie Acceptance, Typo3: fe_typo_user, gldwsec

2.2  Cookie cung cấp bởi bên thứ ba 
Khi bạn truy cập trang web của chúng tôi, bạn có thể thấy một số cookie không liên quan đến chúng tôi. Nếu bạn truy cập một trang web có chứa nội dung được nhúng, bạn có thể nhận được cookie từ các trang web này. Chúng tôi không kiểm soát cài đặt của những cookie này, vì vậy chúng tôi khuyên bạn nên kiểm tra trang web của bên thứ ba để biết thêm thông tin về cookie của họ và cách quản lý chúng.

Facebook
Những cookie này được Facebook sử dụng ngay sau khi plugin Facebook được kích hoạt trên trang web của chúng tôi. Để biết thêm thông tin về loại, cách sử dụng và mục đích của những cookie này, vui lòng nhấp vào liên kết sau: https://www.facebook.com/policies/cookies/

Instagram
Những cookie này được Instagram sử dụng ngay sau khi plugin Instagram được kích hoạt trên trang web của chúng tôi. Để biết thêm thông tin về loại, cách sử dụng và mục đích của những cookie này, vui lòng nhấp vào liên kết sau: https://www.instagram.com/about/legal/privacy/#

3.    KIỂM SOÁT COOKIE
Bạn có thể quản lý và/hoặc xóa các cookie này một cách ngẫu nhiên. Bạn có thể xóa tất cả các cookie được lưu trữ trên máy tính của mình và bạn có thể thiết lập hầu hết các trình duyệt theo cách ngăn chặn việc lưu trữ cookie ngay từ đầu.
Tuy nhiên, nếu bạn làm điều này, bạn có thể phải tự điều chỉnh một số cài đặt mỗi khi truy cập và một số chức năng có thể bị tác động.

Cài đặt Cookie

1.    Tên và địa chỉ của Bộ phận điều khiển và thông tin về Dữ liệu của chúng tôi

Cơ quan bảo vệ
Bộ phận điều khiển theo nghĩa của Quy định bảo vệ dữ liệu chung (GDPR) và các luật bảo vệ dữ liệu quốc gia khác của các quốc gia thành viên cũng như các quy định bảo vệ dữ liệu khác là:
Kao
Germany GmbH
Pfungstädter Straße 98-100
64297 Darmstadt
E-Mail: kontakt@kao.com
Điện thoại: + 49 (0) 6151 3960-0
Đối với các câu hỏi liên quan đến bảo mật dữ liệu, vui lòng liên hệ với chúng tôi tại dataprivacy.emea@kao.com

 2.    Danh mục Dữ liệu Cá nhân và Mục đích Xử lý - Chúng tôi xử lý dữ liệu cá nhân nào của bạn và tại sao?

2.1  Metadata
Bạn có thể sử dụng Trang web này mà không cần cung cấp bất kỳ dữ liệu cá nhân nào. Trong trường hợp này, chúng tôi sẽ chỉ thu thập siêu dữ liệu dưới đây do việc bạn sử dụng Trang web: loại và phiên bản trình duyệt, hệ điều hành và giao diện, trang web mà bạn sử dụng để truy cập tới trang của chúng tôi (URL giới thiệu), (các) trang web bạn đang truy cập trên website của chúng tôi, ngày giờ truy cập website và địa chỉ giao thức internet (IP).
Địa chỉ IP của bạn sẽ được sử dụng để cho phép bạn truy cập vào website của chúng tôi. Siêu dữ liệu sẽ được sử dụng để cải thiện chất lượng, dịch vụ của website và của chúng tôi bằng cách phân tích hành vi sử dụng của người dùng.
2.2  Biểu mẫu liên hệ
Bạn có thể liên hệ với chúng tôi thông qua biểu mẫu liên hệ trên website. Để có thể xử lý yêu cầu của bạn, chúng tôi cần thông tin sau, thông tin này cũng có thể bao gồm dữ liệu cá nhân: địa chỉ email và tin nhắn của bạn. Có thể cung cấp thêm dữ liệu cá nhân (ví dụ tên của bạn), nhưng không bắt buộc[GJ3] . Dữ liệu cá nhân mà bạn cung cấp cho chúng tôi trong biểu mẫu liên hệ này sẽ chỉ được sử dụng để trả lời câu hỏi/yêu cầu liên hệ của bạn và cho việc quản lý kỹ thuật liên quan. Việc chuyển giao cho bên thứ ba sẽ không diễn ra. Dữ liệu cá nhân của bạn sẽ được xóa ngay sau khi chúng tôi xử lý yêu cầu của bạn hoặc bạn thu hồi sự đồng ý của mình.
2.3  Bản tin qua email
Nếu bạn muốn nhận bản tin của chúng tôi, chúng tôi sẽ xử lý thông tin sau từ bạn, thông tin này cũng có thể bao gồm thông tin cá nhân: địa chỉ email. Có thể cung cấp thêm dữ liệu cá nhân (ví dụ tên của bạn), nhưng không bắt buộc. Chúng tôi xử lý dữ liệu cá nhân này cho mục đích cung cấp bản tin trong phạm vi được luật hiện hành cho phép và phân tích sở thích của bạn cho mục đích tiếp thị. Chúng tôi cũng cần lời chào và tên của bạn để cung cấp cho bạn thông tin được cá nhân hóa. Trong một số trường hợp nhất định, bản tin sẽ không được gửi bởi Bộ phận kiểm soát mà bởi “Công ty Kao” khác của “Tập đoàn Kao” (cụ thể là Kao Germany GmbH). Trong trường hợp này, “Công ty Kao” này cũng sẽ nhận được địa chỉ email của bạn.
2.4  Trở thành người phân phối sản phẩm
Bạn có thể trở thành người phân phối sản phẩm của chúng tôi bằng cách thực hiện yêu cầu trên website. Với việc này, chúng tôi cần dữ liệu cá nhân sau đây: địa chỉ email. Việc cung cấp thêm dữ liệu cá nhân (ví dụ tên của bạn) là có thể, nhưng không bắt buộc. Dữ liệu cá nhân mà bạn cung cấp cho chúng tôi trong trường hợp này sẽ chỉ được sử dụng để liên hệ với bạn khi bạn có nhu cầu trở thành người phân phối sản phẩm. Nếu bạn muốn trở thành người phân phối sản phẩm, chúng tôi có thể yêu cầu và sau đó xử lý thêm những dữ liệu cần thiết từ bạn để phục vụ cho việc cộng tác kinh doanh sau này. Nếu bạn không trở thành đối tác, chúng tôi sẽ xóa địa chỉ email của bạn. Nếu bạn trở thành đối tác, chúng tôi sẽ lưu dữ liệu cá nhân của bạn khi chúng tôi vẫn còn mối quan hệ kinh doanh với bạn.
2.5  Tìm kiếm Salon
Trên website của chúng tôi, bạn có thể tìm thấy các salon cung cấp các sản phẩm của chúng tôi ở gần vị trí của bạn. Bạn có tùy chọn xác định vị trí của mình theo vị trí địa lý dựa trên địa chỉ IP hoặc bằng cách nhập mã bưu chính hoặc địa chỉ theo cách thủ công. Vị trí của bạn sẽ không được lưu hoặc liên kết với các dữ liệu cá nhân khác.

3.    Cơ sở xử lý và hậu quả - Cơ sở pháp lý để xử lý dữ liệu cá nhân là gì và điều gì sẽ xảy ra nếu bạn chọn không cung cấp dữ liệu đó?

Chúng tôi dựa vào các cơ sở pháp lý sau để thu thập, xử lý và sử dụng dữ liệu cá nhân của bạn:

• sự đồng ý của bạn đối với việc xử lý dữ liệu cho một hoặc nhiều mục đích cụ thể;
• việc xử lý là cần thiết cho các mục đích vì lợi ích hợp pháp mà chúng tôi hoặc bên thứ ba tuân theo, trừ khi những lợi ích đó bị lấn át bởi lợi ích hoặc các quyền và tự do cơ bản của bạn, vốn yêu cầu bảo vệ dữ liệu cá nhân, đặc biệt nếu bạn là trẻ em ; lợi ích hợp pháp đó là việc thực hiện các mục đích xử lý được nêu ở trên trong Phần 1, cụ thể là cung cấp website này cho bạn
  

Việc cung cấp dữ liệu cá nhân của bạn không bắt buộc theo nghĩa vụ luật định hoặc theo hợp đồng. Việc cung cấp dữ liệu cá nhân của bạn là cần thiết để ký kết hợp đồng với chúng tôi hoặc để nhận các dịch vụ/sản phẩm của chúng tôi theo yêu cầu của bạn.
Việc cung cấp dữ liệu cá nhân là tự nguyện đối với bạn.Việc không cung cấp dữ liệu cá nhân có thể dẫn đến bất lợi cho bạn; ví dụ: bạn có thể không nhận được một số sản phẩm và dịch vụ nhất định. Tuy nhiên, trừ khi có quy định khác, việc không cung cấp dữ liệu cá nhân của bạn sẽ không dẫn đến hậu quả pháp lý.

4. Danh mục Người nhận và Chuyển giao Quốc tế - Chúng tôi chuyển dữ liệu cá nhân của bạn cho ai và họ ở đâu?

Chúng tôi có thể chuyển dữ liệu cá nhân của bạn cho bên thứ ba cho các mục đích xử lý được mô tả ở trên như sau:

• Trong Tập đoàn Kao: Tổ chức tổng của chúng tôi, Tập đoàn Kao tại Nhật Bản và từng chi nhánh và/hoặc công ty con (mỗi chi nhánh hoặc công ty con, bao gồm chúng tôi, được gọi là "Công ty Kao") trong Tập đoàn Kao toàn cầu có thể nhận dữ liệu cá nhân của bạn khi cần thiết cho các mục đích xử lý được mô tả ở trên. Tùy thuộc vào loại dữ liệu cá nhân và mục đích thu thập dữ liệu, các bộ phận nội bộ khác nhau trong Công ty Kao có thể nhận được dữ liệu cá nhân của bạn. Ngoài ra, các bộ phận khác trong Công ty Kao có thể có quyền truy cập vào một số dữ liệu cá nhân nhất định về bạn trên cơ sở cần thiết, chẳng hạn như bộ phận pháp lý, bộ phận tài chính hoặc kiểm toán nội bộ.
• Với bộ phận xử lý dữ liệu: Một số bên thứ ba, dù được liên kết hay không liên kết, có thể nhận dữ liệu cá nhân của bạn để xử lý dữ liệu đó theo hướng dẫn thích hợp ("Bộ phận xử lý") khi cần thiết cho các mục đích xử lý được mô tả ở trên, chẳng hạn như nhà cung cấp dịch vụ Website, nhà cung cấp thực hiện đơn đặt hàng, nhà cung cấp dịch vụ chăm sóc khách hàng, nhà cung cấp dịch vụ Marketing, nhà cung cấp dịch vụ hỗ trợ CNTT và các nhà cung cấp dịch vụ khác hỗ trợ chúng tôi duy trì hợp tác thương mại với bạn. Bộ phận xử lý sẽ tuân theo các nghĩa vụ trong hợp đồng để thực hiện các biện pháp bảo mật kỹ thuật và tổ chức phù hợp, bảo vệ dữ liệu cá nhân và chỉ xử lý dữ liệu cá nhân theo hướng dẫn.
• Những người nhận khác: Chúng tôi có thể chuyển - theo luật bảo vệ dữ liệu hiện hành - dữ liệu cá nhân cho các cơ quan thực thi pháp luật, cơ quan chính phủ, cơ quan tư pháp, cố vấn pháp lý, chuyên gia tư vấn bên ngoài hoặc đối tác kinh doanh. Trong trường hợp sáp nhập hoặc mua lại công ty, dữ liệu cá nhân có thể được chuyển cho bên thứ ba liên quan đến việc sáp nhập hoặc mua lại. Chúng tôi sẽ không tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích quảng cáo, marketing hoặc cho bất kỳ mục đích nào khác khi chưa được cho phép. Mọi quyền truy cập vào dữ liệu cá nhân của bạn chỉ giới hạn cho những cá nhân có nhu cầu biết để hoàn thành trách nhiệm công việc của họ. 

Chuyển giao quốc tế: Dữ liệu cá nhân mà chúng tôi thu thập hoặc nhận từ bạn có thể được chuyển đến và xử lý bởi những người nhận ở bên trong hoặc bên ngoài Khu vực Kinh tế Châu Âu ("EEA"). Người nhận bên ngoài EEA là các quốc gia có đầy đủ quyết định (đặc biệt là Andorra, Argentina, Canada (đối với các tổ chức ngoài công lập tuân theo Đạo luật tài liệu điện tử và bảo vệ thông tin cá nhân của Canada), Thụy Sĩ, Quần đảo Faeroe, Guernsey, Israel, Isle của Man, Jersey, New Zealand, Nhật Bản, Vương quốc Anh, Uruguay và, trong mỗi trường hợp, việc chuyển giao được công nhận cung cấp mức độ bảo vệ dữ liệu phù hợp theo quan điểm của luật bảo vệ dữ liệu châu Âu. Những người nhận
khác có thể ở các quốc gia không đưa ra mức độ bảo vệ phù hợp theo quan điểm của luật bảo vệ dữ liệu châu Âu. Chúng tôi sẽ thực hiện tất cả các biện pháp cần thiết để đảm bảo rằng việc chuyển giao ra khỏi EEA được bảo vệ đầy đủ theo yêu cầu của luật bảo vệ dữ liệu hiện hành. Đối với việc chuyển đến các quốc gia không cung cấp đầy đủ mức độ bảo vệ dữ liệu, chúng tôi sẽ chuyển giao dựa trên các biện pháp bảo vệ phù hợp, chẳng hạn như các điều khoản bảo vệ dữ liệu tiêu chuẩn được Ủy ban Châu Âu hoặc cơ quan giám sát thông qua, các quy tắc ứng xử được phê duyệt cùng với các cam kết ràng buộc và có thể thi hành của người nhận hoặc các cơ chế chứng nhận được phê duyệt cùng nhau với các cam kết ràng buộc và có hiệu lực thi hành của bên nhận. Bạn có thể yêu cầu bản sao của các biện pháp bảo vệ thích hợp này bằng cách liên hệ với chúng tôi như được nêu trong Phần 7 dưới đây. 

5. Thời gian lưu giữ - Chúng tôi lưu giữ dữ liệu cá nhân của bạn trong bao lâu?
Dữ liệu cá nhân của bạn sẽ được lưu giữ trong thời gian cần thiết để cung cấp cho bạn các dịch vụ và/hoặc sản phẩm mà bạn yêu cầu. Khi bạn đã chấm dứt mối quan hệ hợp đồng với chúng tôi hoặc chấm dứt liên hệ của bạn với chúng tôi, chúng tôi sẽ xóa dữ liệu cá nhân của bạn khỏi hệ thống và hồ sơ của chúng tôi và/hoặc thực hiện các bước để ẩn danh chính xác dữ liệu đó để bạn không còn có thể bị nhận dạng từ dữ liệu đó nữa (trừ khi chúng tôi cần lưu giữ thông tin của bạn để tuân thủ các nghĩa vụ pháp lý hoặc quy định mà Công ty Kao phải tuân theo - ví dụ: các mục đích về thuế).
Ngoài ra, luật hiện hành có thể yêu cầu chúng tôi lưu giữ một số dữ liệu cá nhân của bạn trong khoảng thời gian 10 năm sau thời điểm tính thuế liên quan. Chúng tôi cũng có thể giữ lại dữ liệu cá nhân của bạn sau khi chấm dứt quan hệ hợp đồng nếu dữ liệu cá nhân của bạn là cần thiết để tuân thủ các luật hiện hành khác hoặc nếu chúng tôi cần dữ liệu cá nhân của bạn để thiết lập, thực hiện hoặc bảo vệ khiếu nại pháp lý, chỉ trên cơ sở cần biết. Trong phạm vi có thể, chúng tôi sẽ hạn chế xử lý dữ liệu cá nhân của bạn cho các mục đích hạn chế như vậy sau khi chấm dứt mối quan hệ hợp đồng.

6. Quyền của bạn - Bạn có những quyền gì và bạn có thể yêu cầu quyền của mình như thế nào?

Quyền rút lại sự đồng ý: Nếu bạn đã tuyên bố sự đồng ý của mình đối với việc thu thập, xử lý và sử dụng dữ liệu cá nhân (đặc biệt là việc nhận thông tin marketing trực tiếp qua email, SMS/WhatsApp và điện thoại), bạn có thể rút lại sự đồng ý này bất cứ lúc nào trong tương lai. Việc rút lại như vậy sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại sự đồng ý. Việc phản đối có thể được thực hiện mà không cần thủ tục và tốt nhất nên được gửi tới dataprivacy.emea@kao.com. Hơn nữa, bạn có thể phản đối việc sử dụng dữ liệu cá nhân của mình cho mục đích marketing mà không phải chịu bất kỳ chi phí nào ngoài chi phí truyền tải mạng theo biểu giá cơ bản.
Các quyền khác về Bảo mật dữ liệu: Theo luật bảo vệ dữ liệu hiện hành, bạn có thể có quyền: (i) yêu cầu quyền truy cập vào dữ liệu cá nhân của mình; (ii) yêu cầu chỉnh sửa dữ liệu cá nhân; (iii) yêu cầu xóa dữ liệu cá nhân; (iv) yêu cầu hạn chế xử lý dữ liệu cá nhân; (v) yêu cầu tính di động của dữ liệu; và/hoặc (vi) phản đối việc xử lý dữ liệu cá nhân (bao gồm phản đối việc lập hồ sơ).
Xin lưu ý rằng các quyền nói trên có thể bị hạn chế theo luật bảo vệ dữ liệu hiện hành tại địa phương.
Vui lòng tìm thêm thông tin dưới đây về các quyền của bạn trong phạm vi áp dụng Quy định bảo vệ dữ liệu chung:

• Quyền yêu cầu quyền truy cập vào dữ liệu cá nhân của bạn: Bạn có thể có quyền nhận được xác nhận từ chúng tôi về việc liệu dữ liệu cá nhân liên quan đến bạn có đang được xử lý hay không và, trong trường hợp đó, yêu cầu quyền truy cập vào dữ liệu cá nhân. Thông tin truy cập này bao gồm – cùng những thông tin khác – mục đích xử lý, loại dữ liệu cá nhân có liên quan và người nhận hoặc loại đơn vị nhận mà dữ liệu cá nhân đã hoặc sẽ được tiết lộ. Tuy nhiên, đây không phải là quyền tuyệt đối và lợi ích của các cá nhân khác có thể hạn chế quyền truy cập của bạn. Bạn có thể có quyền lấy miễn phí một bản sao dữ liệu cá nhân đang được xử lý. Đối với các bản sao khác do bạn yêu cầu, chúng tôi có thể tính một khoản phí hợp lý dựa trên chi phí hành chính.
  
• Quyền yêu cầu chỉnh sửa: Bạn có thể có quyền yêu cầu chúng tôi chỉnh sửa dữ liệu cá nhân không chính xác liên quan đến bạn. Tùy thuộc vào mục đích xử lý, bạn có thể có quyền hoàn thành dữ liệu cá nhân chưa hoàn chỉnh, bao gồm cả việc cung cấp một tuyên bố bổ sung.
  
• Quyền yêu cầu xóa: Trong một số trường hợp nhất định, bạn có thể có quyền yêu cầu chúng tôi xóa dữ liệu cá nhân liên quan đến bạn và chúng tôi có thể có nghĩa vụ xóa dữ liệu cá nhân đó.
  
• Quyền yêu cầu hạn chế xử lý: Trong một số trường hợp nhất định, bạn có thể có quyền yêu cầu chúng tôi hạn chế xử lý dữ liệu cá nhân của bạn. Trong trường hợp như vậy, dữ liệu tương ứng sẽ được đánh dấu và chỉ có thể được chúng tôi xử lý cho các mục đích nhất định.
  
• Quyền yêu cầu tính di động của dữ liệu: Trong một số trường hợp nhất định, bạn có thể có quyền nhận dữ liệu cá nhân liên quan đến bạn mà bạn đã cung cấp cho chúng tôi, ở định dạng có cấu trúc, thường được sử dụng và có thể đọc được bằng máy và bạn có thể có quyền truyền tải những dữ liệu đó cho một tổ chức khác mà không gặp trở ngại từ chúng tôi.
  
• Quyền phản đối: Trong một số trường hợp nhất định, bạn có thể có quyền phản đối với việc chúng tôi xử lý dữ liệu cá nhân với lý do liên quan đến tình huống cụ thể bất cứ lúc nào và chúng tôi có thể được yêu cầu ngừng xử lý dữ liệu cá nhân của bạn. Quyền phản đối như vậy có thể đặc biệt áp dụng nếu chúng tôi thu thập và xử lý dữ liệu cá nhân của bạn cho mục đích lập hồ sơ nhằm hiểu rõ hơn sở thích của bạn đối với các sản phẩm và dịch vụ của chúng tôi hoặc để tiếp thị trực tiếp.
  

Bạn có quyền phản đối và nếu bạn thực hiện quyền này, dữ liệu cá nhân của bạn sẽ không còn được chúng tôi xử lý cho các mục đích đó nữa. Bạn có thể thực hiện quyền này bằng cách liên hệ với chúng tôi như đã nêu trong Phần 7 dưới đây.Đặc biệt, quyền phản đối này có thể không tồn tại nếu việc xử lý dữ liệu cá nhân của bạn là cần thiết để thực hiện các bước trước khi ký kết hợp đồng hoặc để thực hiện hợp đồng đã được ký kết.Để thực hiện các quyền của mình, vui lòng liên hệ với chúng tôi như đã nêu trong Phần 7 dưới đây. Bạn cũng có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu có thẩm quyền.

7. Cookie và các công nghệ theo dõi khác
Trang web này sử dụng cookie và các công nghệ theo dõi khác. Để biết thêm thông tin, vui lòng truy cập Chính sách cookie của chúng tôi.

8. Câu hỏi và thông tin liên hệ
Nếu có bất kỳ câu hỏi nào về Chính sách Bảo mật này hoặc nếu bạn muốn thực hiện các quyền của mình như đã nêu ở trên trong Phần 5, vui lòng liên hệ với chúng tôi theo địa chỉ: www.kao.com/global/en/EU-Data-Subject-Request/