Shiseido Americas Corporation隐私保护政策

本隐私保护政策(“政策”)描述了Shiseido Americas Corporation(“SAC”)及其在美国的子公司和附属公司(“SAC”或“我们”)如何收集、使用和披露我们在美国从欧盟收到的某些可识别个人身份的信息(“欧盟个人数据”)。本政策适用于以下美国附属实体:Shiseido Americas Corporation(代表bareMinerals、Buxom、Cle de Peau Beaute、Laura Mercier、NARS和Shiseido化妆品品牌)。本政策对我们针对每个品牌的网站隐私政策进行了补充,且除非本政策中明确定义,否则本政策中的术语与网站隐私政策中的术语具有相同的含义。

SAC认识到欧盟已经建立了关于处理欧盟个人数据的保护措施,包括为传输至欧盟境外的欧盟个人数据提供充分保护的要求。为了向在美国收到的有关消费者、业务联系人和求职者的某些欧盟个人数据提供充分保护,SAC选择根据美国商务部管理的“欧盟-美国隐私保护框架”(“隐私保护”)进行自我认证。SAC遵守有关继续传输通知、选择和问责;安全性;数据完整性和目的限制;访问和追索权;强制执行和责任的隐私保护原则。

为了加强对“隐私保护”的遵守,SAC受美国联邦贸易委员会的调查和执法部门管辖。有关“隐私保护”的更多信息,请访问美国商务部的“隐私保护”网站,网址为:https://www.privacyshield.gov。如要查看SAC在“隐私保护”列表上的位置,请参阅美国商务部的“隐私保护”自我认证列表:https://www.privacyshield.gov/list

个人数据的收集和使用

我们可能会在美国收到以下类别的欧盟个人数据:联系信息(姓名、电子邮件地址、地址)、包含求职者个人信息的简历以及账单和配送信息。我们会出于以下目的处理欧盟个人数据:

  • 注册以获取有关我们产品和服务的更多信息;
  • 电子邮件促销或新闻通讯;
  • 商业营销和研究;
  • 职位空缺申请;
  • 以及客户订单履行。

数据完整性和目的限制

SAC仅会以符合SAC收集信息的目的或个人稍后授权的目的的方式处理欧盟个人数据。在我们将您的欧盟个人数据用于与我们收集信息的目的或您稍后授权的目的存在实质性差异的目的之前,我们将为您提供选择拒绝的机会。SAC采取合理的程序来帮助确保欧盟个人数据在预期用途、准确性、完整性和时效性方面是可靠的。

继续传输的问责

第三方代理或服务提供商。 我们可能会将欧盟个人数据传输给我们的第三方代理或服务提供商,这些第三方代理或服务提供商代表我们按照网站隐私政策中的规定履行职能。在隐私保护要求的情况下,我们会与此类第三方代理和服务提供商签订书面协议,要求他们提供与隐私保护要求同等级别的保护,并限制其将数据仅用于代表我们提供的指定服务。我们会采取合理且适当的措施来确保第三方代理和服务提供商根据我们的“隐私保护”义务处理欧盟个人数据,并停止任何未经授权的处理并开展补救措施。某些情况下,我们可能会对第三方代理或服务提供商的行为承担责任,此等第三方代理或服务提供商会代表我们处理我们传输给他们的欧盟个人数据。

国家安全或执法方面的披露。 某些情况下,我们可能会应公共当局的合法要求披露您的欧盟个人数据,包括为了满足国家安全或执法的要求。

安全

SAC会采取合理且适当的安全措施,以根据隐私保护政策来保护欧盟个人数据免于丢失、滥用、未经授权的访问、披露、更改或破坏。

访问权

您有权访问我们持有的关于您的欧盟个人数据,并在信息不准确或处理过程违反隐私保护规定的情况下要求更正、修改或删除信息。此等访问权可能在某些情况下不适用,包括提供访问权限会造成不合理的负担或代价,或者会侵犯请求访问的个人以外的其他人的权利。如果您想请求访问、更正、修改或删除您的欧盟个人数据,则可使用以下提供的联系信息提出书面请求。我们可能会要求您提供特定信息以确认您的身份。在某些情况下,如果要访问您的信息,我们可能收取合理费用。

执法与争议解决

您可以通过privacy@sac.shiseido.com向我们提出有关使用或披露您的欧盟个人数据的任何问题或投诉。我们将在收到投诉后的45天内调查并尝试解决有关使用或披露您的欧盟个人数据的任何投诉或争议。如果对投诉的解决不满意,您可以根据下文所述,免费通过具有约束力的仲裁寻求解决。

SAC已在JAMS注册,将JAMS作为其在美国备选的争议解决机构,因此,JAMS是SAC的独立争议解决机构,旨在解决投诉并为您提供适当的追索权,而无需您支付任何费用。请使用https://www.jamsadr.com/files/Uploads/Documents/JAMS_Arbitration_Demand.pdf上的JAMS投诉表。JAMS的服务向您免费提供。

作为最后手段,通过各种渠道仍未解决的隐私投诉可能需要按照隐私保护协议附录一(具有约束力的仲裁)中的说明,由隐私保护小组进行有约束力的仲裁。如要了解更多信息,请访问隐私保护网站www.privacyshield.gov获取更多信息与协助。

联系我们

如果您对本政策有任何疑问,或者想请求访问您的欧盟个人数据,请通过privacy@sac.shiseido.com联系我们。

本政策的变更

我们保留根据隐私保护的要求不时修改本政策的权利。我们将就此类修改给予适当的通知。

生效日期:2019年10月4日