PRIVACYBELEID

Het merk NARS is onderdeel van de merkenportefeuille van de Shiseido Groep.

Beauté Prestige International, het Europese hoofdkantoor van Shiseido in Parijs, Frankrijk, met als handelsnaam Shiseido EMEA, is de verwerkingsverantwoordelijke van uw Gegevens, samen met SHISEIDO BELGIUM.

Dit betekent dat Shiseido EMEA bepaalt om welke redenen (d.w.z. de grondslagen) uw Gegevens worden verwerkt en welke hulpmiddelen (d.w.z. de middelen) bij die verwerking worden ingezet, en verantwoordelijk is voor de verwerking van uw Gegevens.

Shiseido EMEA is verantwoordelijk voor het leidinggeven aan Onze e-commerce, klantenrelaties en marketingactiviteiten in Europa, het Verenigd Koninkrijk en Zwitserland. De betreffende Gegevens worden verwerkt door of namens Shiseido EMEA.

Shiseido EMEA mag voorts informatie delen met de hele Shiseido Groep, in overeenstemming met de waarborgen die in dit beleid zijn vastgelegd (zie punt 7).

Shiseido EMEA, evenals alle bedrijven van de Shiseido Groep, worden hierna aangeduid, of er wordt naar hen verwezen, als "Wij", "Onze" of "Ons".

Afhankelijk van hoe u met Ons communiceert (online, offline, telefonisch, enz.) kunnen Wij verschillende categorieën Gegevens van u verzamelen. Deze worden hierna nader beschreven.

Wij gebruiken uw Gegevens in het algemeen op basis van de volgende grondslagen:

• De uitvoering van de overeenkomst die Wij met u hebben gesloten: Wij hebben uw Gegevens in bepaalde gevallen nodig om Onze contractuele verplichtingen na te komen. Als u bijvoorbeeld producten via Onze Site koopt, hebben Wij uw naam en contactgegevens nodig zodat Wij met u kunnen communiceren en de door u bestelde producten kunnen afleveren. Als u uw Gegevens niet verstrekt, kunnen Wij u de gevraagde producten en diensten niet leveren. Wij markeren doorgaans de verplichte velden met een sterretje;

• Uw voorafgaande toestemming: in bepaalde gevallen kunnen Wij om uw toestemming vragen voordat Wij uw Gegevens gebruiken. Zo zullen Wij bijvoorbeeld altijd iemand die geen klant is toestemming vragen om promotionele communicatie te sturen;

• Naleving van een wettelijke verplichting die op Ons rust: soms moeten Wij uw Gegevens verzamelen en gebruiken om te voldoen aan Onze eigen wettelijke verplichtingen. Zo zijn Wij bijvoorbeeld op grond van de fiscale wetgeving verplicht facturen met betrekking tot uw aankopen bij te houden;

• Onze gerechtvaardigde belangen: dit is een juridische term in de wetgeving inzake gegevensbescherming die inhoudt dat Wij een goede en eerlijke reden hebben om uw Gegevens te gebruiken en dat Wij dit doen op een manier die uw belangen en rechten niet schaadt. Wij analyseren bijvoorbeeld hoe u en andere gebruikers met Onze Site omgaan, om beter inzicht te hebben in welke onderdelen van de Site goed en welke minder goed werken. Hierdoor kunnen Wij de kwaliteit van de online ervaring die Wij al Onze gebruikers bieden verbeteren en ontwikkelen.

Wij kunnen uw Gegevens voor de volgende hoofddoeleinden verzamelen, gebruiken en verstrekken:

Om een beter algemeen beeld van u als klant te krijgen, kunnen Wij informatie over u combineren die via verschillende kanalen is verzameld. Zo kunnen bijvoorbeeld Gegevens die zijn verzameld tijdens uw online activiteiten (bijv. winkelen, aanmaken van een account, enz.) worden gecombineerd met Gegevens die Wij verzamelen wanneer u een van Onze winkels bezoekt.

Deze Gegevensverrijking kan ook plaatsvinden tussen verschillende merken van Onze groep. Als u bijvoorbeeld een online aankoop doet op de website van Ons merk en vervolgens met hetzelfde e-mailadres een online account aanmaakt op een andere website van het merk, kunnen de Gegevens die via deze twee websites zijn verzameld, worden gecombineerd om uw klantprofiel te verrijken.

Hierdoor kunnen Wij producten aanbieden en adviezen geven die op bepaalde momenten het best aansluiten bij uw interesses, via e-mail of wanneer u een van Onze winkels bezoekt.

U kunt te allen tijde bezwaar maken tegen deze "profilering" door contact met Ons op te nemen. Zie hiervoor punt 11.

Afhankelijk van het soort Gegevens en de doeleinde van de verwerking, kunnen de volgende bevoegde personen toegang krijgen:

• Andere merken van Onze groep: Voor zover dit wettelijk is toegestaan en rekening houdend met de bescherming van uw rechten en vrijheden met betrekking tot de verwerking van uw Gegevens, en de toestemming die u (indien nodig) hebt gegeven, kunnen sommige van uw Gegevens met de andere merken van Onze groep worden gedeeld, bijvoorbeeld om uw klantprofiel te verrijken, om het mediapubliek van andere merken te ontwikkelen en om uw Gegevens zo regelmatig mogelijk bij te werken. Uw Gegevens zullen alleen toegankelijk zijn voor een beperkt en vastgesteld aantal ontvangers binnen Onze groep op basis van een strikte "noodzaak tot kennisneming”.
• Andere gelieerde ondernemingen en groepsmaatschappijen: Uw Gegevens kunnen worden gedeeld met de andere ondernemingen van Onze groep die betrokken zijn bij de verwerking van uw Gegevens.
• Externe verkopers en aanbieders: Uw Gegevens zullen in het algemeen niet worden gedeeld met partijen buiten Onze groep. In sommige gevallen kunnen Wij Uw Gegevens echter toegankelijk maken voor geselecteerde externe verkopers of aanbieders die namens Ons en volgens Onze instructies handelen (dit kunnen ook andere gelieerde ondernemingen of merken van Onze groep zijn) of partners die optreden als verwerkingsverantwoordelijke bij het leveren van bepaalde diensten aan u. Uw Gegevens worden alleen gedeeld ten behoeve van de in punt 4 hierboven beschreven doeleinden.

Bijvoorbeeld:

• Transporteurs zullen bijvoorbeeld toegang tot uw Gegevens moeten hebben om de door u bestelde producten te leveren;
• Bedrijven die marketingcampagnes verzorgen zullen toegang tot uw Gegevens moeten hebben om u Onze berichten te sturen;
• IT-onderhoudsproviders zullen mogelijk toegang tot uw Gegevens moeten hebben in geval van een technisch incident;
• Digitale- en sociale-mediapartners kunnen toegang hebben tot sommige van uw online activiteiten;
• De online betalingsprovider moet uw bankgegevens verwerken om online transacties te voltooien in zijn hoedanigheid van verwerkingsverantwoordelijke (Wij hebben geen toegang tot dergelijke Gegevens).
  
  In ieder geval eisen Wij van deze derden dat:
  - zij onderworpen zijn aan strikte contractuele verplichtingen inzake gegevensbescherming en privacy;
  - zij zich ertoe verbinden alle toepasselijke wetten inzake gegevensbescherming na te leven en uitsluitend voor de doeleinden die in het contract staan vermeld dat Wij met hen hebben gesloten;
  - zij passende technische en organisatorische beveiligingsmaatregelen treffen om de integriteit en vertrouwelijkheid van uw Gegevens te beschermen.
• Digitale- en sociale-mediapartners: Om content te delen op of via sociale media, kunnen Onze Sites gebruikmaken van de functionaliteiten, links of pictogrammen van Onze digitale- en sociale-mediapartners. Het kan bijvoorbeeld gaan om de "like"- of "share"-buttons op sociale netwerken als Facebook of Instagram. Hiermee kunt u content, voorkeuren en meningen over Onze producten bekijken of delen. Wij maken ook gebruik van online tools zoals Google, Facebook of Instagram (Google Analytics, Facebook Custom Audience of Conversion API), zodat Wij Onze advertentietargeting-campagnes kunnen optimaliseren om reclamecontent te leveren die het beste bij u past. De aanbieders van deze tools, functionaliteiten, links of pictogrammen kunnen u direct identificeren wanneer u er gebruik van maakt en zelfs wanneer u er geen gebruik van maakt maar (i) u een account hebt bij het betreffende sociale netwerk of platform, of (ii) u al bekend bent bij deze aanbieders of door hen geïdentificeerd bent. Wanneer u content, voorkeuren en meningen bekijkt of deelt, kunnen Onze partners uw activiteiten op Onze Sites aan andere informatie over u koppelen waarover zij reeds beschikken in hun hoedanigheid van verwerkingsverantwoordelijke.
  
  Wij kunnen ook gebruik maken van de “lookalike”-functies (bijvoorbeeld van Facebook) om doelgroepen samen te stellen die op uw profiel lijken, zodat Wij of andere merken van Onze groep zich kunnen richten op prospects die met uw profiel overeenkomen. U zult niet te maken krijgen met acquisitie; uw Gegevens worden alleen gebruikt om profielen samen te stellen die met die van u overeenkomen.
  
  Dergelijke gegevensverwerking wordt in het privacybeleid van Onze partners zelf geregeld, in hun hoedanigheid van verwerkingsverantwoordelijke. Wij raden u aan het privacybeleid van deze online tools te bekijken en te controleren, en indien gewenst uw cookievoorkeuren en privacyinstellingen aan te passen.
• Openbare en gerechtelijke instanties: Het kan zijn dat Wij uw Gegevens met openbare instanties moeten delen wanneer de wet Ons daartoe verplicht. Zo kan Ons bijvoorbeeld gevraagd worden om facturen te verstrekken aan fiscale of financiële instanties of om informatie te verstrekken aan gezondheidsinstanties over ongewenste bijwerkingen die verband houden met het gebruik van Onze producten. Het is ook mogelijk dat Wij uw Gegevens moeten delen met gerechtelijke instanties in het geval van een rechtszaak. Het kan ook zijn dat Wij uw Gegevens aan derden moeten doorgeven wanneer Wij een verzoek daartoe ontvangen van een van rechtswege daartoe gemachtigde instantie.
• Potentiële verkrijgers en andere belanghebbenden die betrokken zijn bij Onze bedrijfsoverdrachten: Wij kunnen uw Gegevens delen met een andere rechtspersoon in het geval van samenwerking, een joint venture, overname, fusie, verkoop, bedrijfsherstructurering of verandering van rechtsvorm. In dit verband zal de verkrijger optreden als de nieuwe of gezamenlijke verantwoordelijke voor de verwerking van uw Gegevens. In het geval van een fusie of verkoop worden uw Gegevens definitief aan de verkrijgende onderneming overgedragen.

In ieder geval kunt u er zeker van zijn dat Wij alleen toegang tot uw Gegevens verlenen op basis van een "noodzaak tot kennisneming", en dat deze toegang beperkt is tot de Gegevens die strikt noodzakelijk zijn voor het doel waarvoor deze toegang wordt verleend aan ontvangers in hun hoedanigheid van verwerkingsverantwoordelijke of gegevensverwerker. Wij zullen uw Gegevens nooit verhuren, verhandelen of verkopen aan externe bedrijven. .

Wij zijn een internationale organisatie met gelieerde ondernemingen, verkopers en partners die gevestigd zijn in tal van landen over de hele wereld. Om die reden kan het nodig zijn dat Wij uw Gegevens delen met entiteiten die gevestigd zijn in andere rechtsgebieden, in landen die mogelijk niet worden geacht hetzelfde niveau van gegevensbescherming te bieden als het rechtsgebied waar u gevestigd bent.

Ons Europese hoofdkantoor, dat verantwoordelijk is voor het leidinggeven aan Onze e-commerce, klantenrelaties en marketingactiviteiten in Europa, is gevestigd in Frankrijk. Als gevolg daarvan kunnen uw Gegevens worden doorgegeven aan Frankrijk.

Uw Gegevens kunnen ook worden gedeeld met Onze Amerikaanse dochteronderneming Shiseido Americas, die met name belast is met het algemene beheer van het klantrelatiebeheersysteem van Onze groep.

In ieder geval zorgen Wij ervoor dat adequate waarborgen aanwezig zijn, zoals vereist door de toepasselijke wetgeving inzake gegevensbescherming. Dergelijke waarborgen kunnen zijn:

• Adequaatheidsbesluiten afgeven door de Europese Commissie of
• De Modelcontractbepalingen van de Europese Commissie of
• De Bindende Bedrijfsvoorschriften (BCR’s) van Onze providers

Voor meer informatie over de doorgifte van uw Gegevens kunt u contact opnemen met Onze Functionaris Gegevensbescherming (zie punt 11).

Wij weten hoe belangrijk gegevensbeveiliging voor al Onze klanten is en nemen alle passende maatregelen om uw Gegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Wij besteden in het bijzonder aandacht aan gevoelige gegevens, met name betaalkaartgegevens, allergie- of intolerantiegegevens, enz.

Houd er echter rekening mee dat alle informatie die u besluit te delen in openbare ruimtes, zoals de community-functies van Onze website of andere sociale ruimtes, per definitie als openbaar wordt beschouwd en door iedereen die toegang heeft tot het betreffende platform kan worden gezien.

Wij zullen uw Gegevens bewaren gedurende de termijn die nodig is om aan de doeleinden te voldoen die in dit Beleid uiteengezet zijn (zie punt 4).

De criteria die worden gebruikt om deze bewaartermijn te bepalen, zijn onder meer:
   (i) de duur van de relatie die Wij met u hebben;
   (ii) of er een wettelijke verplichting is waaraan Wij zijn onderworpen;
   (ii) of een langere bewaartermijn vereist of toegestaan is in de wet.

Wij streven ernaar Ons Programma inzake Gegevensbescherming te verbeteren en nieuwe regels in Onze systemen op te nemen, zoals regels voor het bewaren van gegevens, om uw privacy te allen tijde goed te blijven beschermen.

Onze Sites zijn niet bestemd voor personen jonger dan 16 jaar, ook niet als ze toestemming hebben van hun ouders of voogden. Wij vragen of verzamelen geen informatie van personen waarvan bekend is dat ze jonger zijn dan 16 jaar.

Wij kunnen niet nagaan of een websitegebruiker minderjarig is en daarom raden Wij ouders en voogden aan de online activiteiten van hun kinderen te blijven monitoren om te voorkomen dat Gegevens van minderjarigen door Ons worden verwerkt.

Als Wij echter constateren dat Wij per ongeluk informatie van een kind dat jonger is dan 16 jaar hebben verzameld, zullen Wij die informatie zo snel als redelijkerwijs mogelijk is uit Onze administratie verwijderen.

In overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming hebt u het recht een verzoek in te dienen tot:

• Inzage in de Gegevens die Wij over u bewaren; U hebt ook het recht om de bevestiging te krijgen of uw Gegevens al dan niet worden verwerkt;
• Rectificatie van uw Gegevens indien deze onvolledig of onjuist zijn;
• Verwijdering van uw Gegevens in de gevallen waarin de wet voorziet. Wij wijzen u erop dat Wij in sommige gevallen om wettelijke of legitieme redenen verplicht kunnen zijn uw Gegevens toch te bewaren;
• Onderbreking van het gebruik van uw Gegevens door bezwaar te maken tegen het gebruik van uw Gegevens wanneer Onze gerechtvaardigde belangen Onze "wettelijke grondslag" zijn en Wij geen hoger gerechtvaardigd belang hebben. U hebt ook het recht om op elk moment bezwaar te maken tegen de verwerking van uw Gegevens voor marketingdoeleinden. U kunt zich eenvoudig afmelden voor Onze marketingberichten door op de link "afmelden" onderaan elk bericht te klikken;
• Beperking van het gebruik van uw Gegevens indien de toepasselijke wetgeving daarin voorziet;
• Verkrijging van een kopie van de Gegevens die u aan Ons hebt verstrekt, in een gestructureerd, algemeen gangbaar en machinaal leesbaar formaat, om deze door te geven aan een andere verwerkingsverantwoordelijke, indien de toepasselijke wetgeving daarin voorziet. Dit recht is alleen van toepassing wanneer de verwerking van uw Gegevens is gebaseerd op uw toestemming of op een overeenkomst, en die verwerking met geautomatiseerde middelen wordt uitgevoerd.

Om uw rechten uit te oefenen of voor verdere vragen met betrekking tot het gebruik van uw Gegevens kunt u contact opnemen met Onze Functionaris Gegevensbescherming:

• Via Ons online contactformulier hier.
• Via Ons postadres: Data Protection Officer
  Shiseido EMEA
  56 A, rue du Faubourg St Honoré
  75008 Paris
  Frankrijk

Wij wijzen u erop dat Wij u kunnen vragen u te legitimeren om uw verzoek te kunnen afhandelen.

Indien u van mening bent dat er niet correct met uw Gegevens is omgegaan, of indien u niet tevreden bent met Onze reactie, hebt u het recht om een klacht in te dienen bij uw lokale autoriteit gegevensbescherming.

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om ervoor te zorgen dat Wij transparant blijven naar u en om u te informeren over elke verandering in de manier waarop Wij uw Gegevens verwerken. Bezoek deze pagina regelmatig, zodat u over actuele informatie beschikt.