ДЕКЛАРАЦИЯ ЗА ПОВЕРИТЕЛНОСТ НА   HYDRAFACIAL

НАШАТА ДЕКЛАРАЦИЯ ЗА ПОВЕРИТЕЛНОСТ НАКРАТКО

1. Нашето обещание. Hydrafacial се ангажира със защитата на Вашата лична информация. Винаги ще се отнасяме с уважение към вашата лична информация и ще разработваме нашите продукти и услуги с оглед на вашата поверителност.
2. Данни, които събираме. За да ви предоставим нашите услуги, ще трябва да обработим вашата Лична информация, като например данни за контакт, информация за сметка, история на терапията, данни за плащане, машинни идентификатори или информация за това как сте взаимодействали с нас.
3. Как събираме вашите данни. Ще събираме Вашите данни от Вас, от използването на нашите продукти и услуги, както и от външни източници.
4. Как използваме Вашите данни. Вашите данни могат да бъдат използвани по различни причини съгласно различни правни основания. Обработката на вашите данни може да се основава на вашето съгласие (напр. създаване на акаунт), изпълнение на договор (напр. обслужване на клиенти), правно задължение (напр. упражняване на вашите права или удовлетворяване на иск) или наш легитимен интерес (напр. някои маркетингови дейности и/или предотвратяване на измами).
5. Споделяне на данни. Основно споделяме Вашите данни с доставчици на услуги, които ни предоставят помощ и поддръжка, като това са дружества от групата Hydrafacial или външни доставчици.
6. Защита на Вашите данни. Ние се стремим да приложим подходящи технически и организационни мерки за защита на личните Ви данни срещу случайно или незаконно унищожаване, случайна загуба или промяна, неразрешено разкриване или достъп и всякакви други незаконни форми на обработка.
7. Колко дълго съхраняваме Вашите данни. Ние няма да обработваме Вашата лична информация за по-дълго, отколкото е необходимо, нито ще я обработваме за цели извън тези, за които е била събрана.
8. Поверителност на децата. Умишлено не събираме лична информация от деца под 13 години.
9. Връзки към други уебсайтове. Ние не носим отговорност за свързаните уебсайтове.
10. Вашите права. Може да имате определени права, свързани с Вашата лична информация, в зависимост от местоположението Ви и при спазване на местните приложими закони (напр. правото да бъдеш информиран; правото на достъп; правото на коригиране; правото на изтриване; правото на възражение). Допълнителна информация за потребителите в САЩ.

Препоръчваме ви да прочетете изцяло нашата Декларация за поверителност и   Политиката за бисквитките   , към които има връзки по-долу, за да разберете в дълбочина начина, по който ще използваме Вашата лична информация, и Вашите права върху данните ви.

Нашето обещание

Тук, в Hydrafacial, ние се ангажираме да защитаваме Вашата лична информация и винаги ще я третираме с уважение и ще проектираме нашите продукти и услуги с мисъл за Вашата поверителност.

Hydrafacial е водеща марка на The Beauty Health Company (наричана по - долу „Hydrafacial “,„наш “, „нас“ или „ние“). Hydrafacial е глобална компания за създаване на категории, фокусирана върху предоставянето на здравословни преживявания в областта на красотата, преоткривайки връзката на потребителите с тяхната кожа, тяло и самочувствие.

Водещата марка HydraFacial създаде категорията на хидрадермабразиото, като използва системата Vortex-Fusion за почистване, пилинг, ексфолиране, извличане, вливане и хидратиране на кожата с патентовани разтвори и серуми.

Настоящата Декларация за поверителност обхваща Личната информация, която Hydrafacial, нейните дъщерни дружества и филиали, разположени по целия свят в рамките на семейството на The Beauty Health Company („Филиали“), събират и обработват чрез различни средства.

Определения

„Лична информация или лични данни“ означава информация, която (самостоятелно или в комбинация с друга информация) позволява да бъдете пряко или непряко идентифицирани.

„Администратор“ е страна, която определя целите и средствата за обработка на лични данни.

„Обработващ лични данни или Доставчик на услуги/Изпълнител/Трета страна“ е страна, която обработва Лична информация от името на Администратора.

Клиент или потребител, който получава терапия на Hydrafacial.

„Доставчик на лечение“ професионалист, който извършва терапия на Hydrafacial.

Клиника или център „Доставчик или клиент“, който осигурява терапия на Hydrafacial.

Данни, които събираме

За да Ви предоставим нашите продукти и/или услуги, ще трябва да обработваме Вашите лични данни. Личната информация, която събираме за Вас, може да включва:

• Вашите данни за контакт, като например пълното ви име, физически и имейл адреси, телефонен(ни) номер(а), име и данни на клиниката/центъра – включително, ако сте естетичен терапевт, името на вашия бизнес или работодател, адрес и телефонен номер, за да правим бизнес с Вас.
• Информация за акаунта Ви, като имейл адрес, пълно име, потребителско име и парола, телефонен номер, дата на раждане, ПОЩЕНСКИ код и лично изображение, когато ни го предоставите за създаване на акаунт.
• Вашата автобиография и данни, предоставени по време на процеса на набиране на персонал.
• Вашата история на терапия*, като например вида на получената терапия, всички корекции на добавките и използваните продукти (според случая), когато имате акаунт в HYDRAFACIAL.
• Вашата информация за плащане и/или банкови данни, за да завършите поръчките си за покупка.
• Идентификаторите на машината включват: Вашия IP адрес, операционна система, устройство и местоположение, когато използвате нашите онлайн услуги.
• Информация за това как сте взаимодействали с нас, нашите уебсайтове и нашите услуги.

*Потребителите имат възможност да споделят своята история на лечение с доставчиците на терапия. По същия начин, когато доставчиците на терапия използват устройството HydraFacial, те имат възможност да синхронизират своя акаунт в приложението с устройството, за да имат запис на историята на терапията на доставчиците. Доставчиците на терапия ще видят обобщени данни за лечението, което са приложили. Никаква лична информация не е обвързана с терапиите, които доставчикът на терапия вижда.

Как събираме вашите данни

Ние ще събираме данни от Вас, от Вашето използване на нашите услуги и от външни източници (например публично достъпни източници).

Ние ще събираме Вашите лични данни, когато:

• Вие се регистрирате за информация за нашите продукти или други услуги.
• Вие взаимодействате с нас или правите запитвания, включително чрез социалните медии.
• Вие правите покупка.
• Използвате нашите продукти или услуги.
• Създавате или актуализирате профила си.
• Използвате функциите на приложението Hydrafacial.
• Вие сте кандидат за работа или сте в процес на набиране на персонал.
• Отговаряте на съобщения или проучвания.
• Вие навигирате през нашия уебсайт или онлайн услуги.

Събираме данни за Вас, като използваме технологии като бисквитки и пръстови отпечатъци на устройството, с други думи, техники, използвани за комбиниране на информация, която ни помага да идентифицираме вашето устройство.

Имате възможност да приемате или отказвате бисквитки от всеки уебсайт, като промените настройките в браузъра си. Ако желаете да ограничите или блокирате бисквитките, които са зададени от нашия уебсайт, можете да направите това чрез настройките на браузъра си. За информация как да управлявате и деактивирате бисквитките, можете да използвате функцията „Помощ“ в браузъра си или да посетите https://www.aboutcookies.org/   или   https://www.allaboutcookies.org/ .Моля, имайте предвид обаче, че чрез изтриване или деактивиране на бисквитките това може да повлияе на функционалността на нашия уебсайт и може да нямате достъп до определени области или функции на нашия сайт.

Ако искате информация за това как използваме бисквитки и подобни устройства, които могат да бъдат инсталирани на терминалите на нашите клиенти и потребители, Ви препоръчваме да се консултирате с нашата  Политика за бисквитките. .

Как използваме Вашите данни

Вашите данни могат да бъдат използвани по различни причини съгласно различни правни основания, като например:

• За да се свържем с Вас, за да Ви предоставим исканата информация - въз основа на Вашето съгласие.
• За обработване на Вашите плащания за поръчки и за други бизнес и счетоводни цели – въз основа на законово задължение и/или изпълнение на договор.
• За предоставяне на обслужване на клиенти – въз основа на законово задължение и/или изпълнение на договор.
• За обработване на Вашето искане за извършване на бизнес с нас – въз основа на съгласие.
• За създаване, актуализиране, поддръжка и управление на акаунти – въз основа на съгласие и изпълнение на договор.
• За да Ви информираме за промоции и нови разработки по имейл, телефон, SMS, социални медии или по пощата и да Ви каним чрез имейл/SMS да създадете акаунт, когато използвате нашия продукт или услуги (в зависимост от Вашите предпочитания) – въз основа на съгласие или законен интерес, когато е приложимо.
• За предоставяне на Вас и други клиенти на подходяща информация чрез нашата маркетингова програма – въз основа на законен интерес.
• За да прегледаме професионалния Ви профил и опит, когато кандидатствате за работа и по време на процеса на набиране на персонал, за да изберете правилния кандидат.
• За предприемане на пазарни проучвания, разработване на продукти и статистически цели - въз основа на законен интерес.
• За откриване и предотвратяване на измами, неоторизиран достъп до продукта и/или услугите и други незаконни дейности – въз основа на законен интерес.
• За администриране на събирането на дългове – въз основа на законен интерес.
• За оценка и анализ, за да можем да преглеждаме, развиваме и подобряваме услугите, които предлагаме – въз основа на законен интерес.

Както казахме, понякога трябва да използваме личните Ви данни за законни бизнес цели, за да гарантираме, че продължаваме да предоставяме страхотно клиентско изживяване. Във всеки случай ние винаги ще балансираме нашите интереси с Вашите.

Процесите по-долу се считат за примери за нашите законни интереси:

• Откриване и предотвратяване на измами в цялата компания, което може да включва извършване на проверки на публично достъпна информация и профили в социални медии.
• Осъществяване на контакт с вас, за да се уверим, че имате добро преживяване като клиент на Hydrafacial.
• Вътрешен одит на нашите процеси, за да поддържаме нашите високи стандарти.
• Някои от нашите маркетингови дейности.
• Споделяне на данни с избрани трети страни, за да добавим стойност към нашите продукти.

Ние може да се свързваме с Вас от време на време, за да Ви каним да участвате в проучване, с цел да ни помогнете да прегледаме, развием и подобрим нашите услуги.

Вашите отговори на проучването, включително всички предоставени лични данни, ще бъдат използвани от Hilton само за целите, посочени в тази Декларация за поверителност. Личните данни могат да включват (но не се ограничават до) Вашето име, възраст и имейл адрес. Също така може да събираме специални категории лични данни в зависимост от проучването, на което отговаряте.

Споделяне на данни

Ние не продаваме Вашата лична информация на трети страни.

Можем да наемем други компании, включително обработващи лични данни (доставчици на услуги), които да изпълняват функции от наше име. Може да споделяме Вашата лична информация с тези обработващи лични данни, които ни помагат с нашите бизнес функции, като обработка на плащания, опаковане и доставка; адвокатски кантори, консултанти, одитори, в случай че е необходимо; CRM услуги, имейл услуги, обратна връзка за продукти или софтуер за помощ; анализ на уебсайтове. Ако Администраторът получи Вашата Лична информация и впоследствие прехвърли тази информация на Обработващ лични данни за обработка, Администраторът остава отговорен да гарантира, че Обработващият лични данни обработва Вашата Лична информация съгласно стандарта, изискван от приложимите закони за защита на личните данни, включително Общия европейски регламент за защита на данните („ОРЗД“). Тези прехвърляния обикновено се основават на нашите законни интереси или са договорени в Споразумението.

Може да се наложи да прехвърлите личните си данни на други компании от Групата или доставчици на услуги, намиращи се в Съединените щати. В тези случаи ще предприемем стъпки, за да гарантираме, че Вашите данни получават адекватно ниво на защита в съответствие с приложимите разпоредби и за цели, съвместими с настоящата Декларация за поверителност и въз основа на нашия законен интерес или договорна необходимост.

Има и някои обстоятелства, при които ще споделяме Вашите данни с външни компании. По всяко време поверителността остава от първостепенно значение и ние ще се стремим да сведем до минимум данните, споделяни при всяка възможност.

Тези обстоятелства включват:

• Споделяне с внимателно подбрани партньори, за да добавим стойност към нашите продукти.
• Споделяне с трети страни, за да могат да Ви предоставят проучвания.
• Изграждане на маркетингов профил, за да намерите подобни клиенти с подобни нужди.

Освен това, което беше споменато по-горе, има и други сценарии, при които ще трябва да споделим Вашите данни. Те могат да включват:

• Когато сме законово задължени да го направим.
• Когато има задължение за публично оповестяване.
• Когато разкриването е необходимо за защита на нашите интереси.
• Когато разкриването се извършва по Ваше искане или с Ваше съгласие.

Международни трансфери

Hydrafacial е компания, работеща в световен мащаб. Следователно личните данни на лицата, които посещават нашите уебсайтове и/или които използват или купуват нашите продукти или услуги, или по друг начин взаимодействат с нас, могат да бъдат прехвърляни и достъпни от цял свят, като например от страни, в които работят Hydrafacial, нейните филиали или нашите обработващи лични данни. 

Ние ще защитим Вашата лична информация в съответствие с тази Декларация за поверителност, където и да се обработва. Ние не предаваме доброволно или активно или не разкриваме личната информация на нашите клиенти на правителството или правоприлагащите органи („органи“) и/или по друг начин не предоставяме на никакви органи достъп до вашата лична информация. В случай на искане от Органа разполагаме с процедури и проверки, за да се уверим, че всяко такова искане се оценява в съответствие с процедурата, описана в нашия    Доклад за прозрачност .

Информация за физически лица в Европейската икономическа зона („ЕИЗ”) или в Обединеното кралство („Обединеното кралство“) 

Работейки в световен мащаб, Hydrafacial може да прехвърля Лична информация от ЕИЗ или Обединеното кралство в Съединените щати и други държави, включително Лична информация, която получаваме от лица, пребиваващи в ЕИЗ или Обединеното кралство, които посещават нашите уебсайтове и/или които могат да закупят нашия продукт или да използват нашите услуги, или по друг начин да взаимодействат с нас.

Когато Администраторът се ангажира с такова прехвърляне на Лична информация, той разчита на:   

• Решения за адекватност, приети от:
  • Европейската комисия („ЕК“), въз основа на член 45 от Регламент (ЕС) 2016/679 (GDPR) – за повече информация и за достъп до пълния списък на страните, считани за адекватни към днешна дата, моля, посетете  https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions  .
  • Държавен секретар на Обединеното кралство, въз основа на член 45 от ОРЗД и раздел 17А от Закона за защита на данните 2018 - за повече информация и за достъп до пълния списък на страните, считани за подходящи към днешна дата, моля, посетете https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-transfers/ ; или
  • Стандартните договорни клаузи   („SCCs“) и Международното допълнение за трансфер на данни на Службата на комисаря по информацията на Обединеното кралство („IDTA“), според случая, допълнени от допълнителни мерки за сигурност, както е препоръчано от Европейския комитет по защита на данните

Комисията и Службата на комисаря по информацията на Обединеното кралство (ICO) определиха, че SCCs и IDTA могат да предоставят достатъчно гаранции за защита на личните данни, предавани извън ЕИЗ и Обединеното кралство. За повече информация, моля, посетете  https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en    and https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-data-transfer-agreement-and-guidance/.  .

Ние извършваме оценки на въздействието върху трансферите и непрекъснато наблюдаваме обстоятелствата около тези трансфери, за да гарантираме, че те поддържат на практика ниво на защита, което по същество е еквивалентно на гарантираното от европейското и британското законодателство за защита на данните. 

Ние прилагаме същите условия и изисквания, описани в настоящата Декларация за поверителност, за всички международни трансфери на данни, независимо от местоположението, с подходящи предпазни мерки и винаги запазваме личната ви информация в безопасност, като използваме най-удобните международни инструменти за трансфер на данни в съответствие с примерния договор, изготвен от регулаторните органи.

Допълнителна информация за лица от Европейския съюз, Обединеното кралство и Швейцария: Рамка за защита на личните данни между ЕС и САЩ:

Като част от нашия ангажимент за поддържане на високи стандарти за защита на данните при предаването на Лична информация между Европейското икономическо пространство/Великобритания/Швейцария и Съединените американски щати ("САЩ"), Hydrafacial участва в Рамката за защита на личните данни на ЕС и САЩ ("Рамка за защита на личните данни на ЕС и САЩ"), в Разширението на Обединеното кралство към Рамката за защита на личните данни на ЕС и САЩ и в Рамката за защита на личните данни на Швейцария и САЩ ("Рамка за защита на личните данни на Швейцария и САЩ"). Следните базирани в САЩ субекти се придържат към принципите на ДПФ на ЕС и САЩ, включително, както е приложимо съгласно разширението на Обединеното кралство към ДПФ на ЕС и САЩ, и принципите на ДПФ на Швейцария и САЩ, и са обхванати от подадената от Hydrafacial ДПФ:

• The Beauty Health Company
• LCP Edge Intermediate, LLC
• Edge Systems Holdings Corporation
• Edge Systems Intermediate, LLC
• Esthetic Medical Inc.
• The HydraFacial Company Mexico Holdings, LLC
• HydraFacial LLC

Hydarafacial и всички гореизброени филиали спазват принципите на DPF ЕС-САЩ и разширението на DPF ЕС-САЩ за Обединеното кралство, както и принципите на DPF Швейцария-САЩ, определени от Министерството на търговията на САЩ. Hydrafacial е удостоверила пред Министерството на търговията на САЩ, че спазва Принципите на ДПФ на ЕС и САЩ по отношение на обработката на лични данни, получени от Европейския съюз и Обединеното кралство (и Гибралтар), като се позовава на ДПФ на ЕС и САЩ и Разширението на Обединеното кралство към ДПФ на ЕС и САЩ. Hydrafacial е удостоверила пред Министерството на търговията на САЩ, че се придържа към принципите на Швейцарско-американската ДПФ по отношение на обработката на лични данни, получени от Швейцария, като се позовава на Швейцарско-американската ДПФ. Ако има някакво противоречие между условията в настоящото Уведомление за поверителност и Принципите на ДПФ на ЕС и САЩ и/или Принципите на ДПФ на Швейцария и САЩ, се прилагат Принципите. За да научите повече за програмата "Рамка за защита на личните данни" (DPF) и за да видите нашето сертифициране, моля, посетете https://www.dataprivacyframework.gov/

В съответствие с Принципите на DPF ЕС-САЩ Hydrafacial се ангажира да разрешава жалби относно поверителността на личните Ви данни и събирането или използването от наша страна на Вашите Лични данни, прехвърлени в САЩ съгласно Принципите на DPF ЕС/Швейцария.  Лицата от Европейския съюз, Обединеното кралство и Швейцария, които имат запитвания или оплаквания по DPF, трябва първо да се свържат с Hydrafacial: Игнасио де ла Корте, длъжностно лице по защита на данните, dpo@hydrafacial.com.

Hydrafacial ще разследва и ще се опита да разреши всички жалби или спорове относно обработката на Лична информация в рамките на 45 дни от получаването на Вашата жалба за защита на личните данни. 

Освен това Hydrafacial се ангажира да препраща нерешените жалби за защита на личните данни съгласно принципите на ЕС/Швейцария за защита на личните данни към независим механизъм за разрешаване на спорове. В този смисъл Hydrafacial се ангажира да си сътрудничи с органите за защита на данните на ЕС (ОЗД на ЕС) съгласно ДПФ на ЕС и САЩ, Службата на комисаря по информацията на Обединеното кралство (ICO) и Гибралтарския регулаторен орган (GRA) съгласно разширението на Обединеното кралство към ДПФ на ЕС и САЩ или Швейцарския федерален комисар по защита на данните и информацията (FDPIC) съгласно ДПФ на Швейцария и САЩ. Ако не получите своевременно потвърждение на жалбата си или ако жалбата ви не бъде разгледана по задоволителен начин, моля, посетете следните връзки за повече информация и за подаване на жалба. Тази услуга се предоставя безплатно за вас.

Органите за защита на данните в ЕИП: https://edpb.europa.eu/about-edpb/about- edpb/members_es#member-no 

ОЗД в Обединеното кралство: https://ico.org.uk/global/contact-us/ 

ОЗД в Швейцария: https://www.edoeb.admin.ch/edoeb/en/home.html 

Ако вашата жалба по ДПП не може да бъде разрешена по горепосочените канали, при определени условия можете да се позовете на задължителен арбитраж за някои остатъчни претенции, които не са разрешени чрез други механизми за обезщетение:

Вижте: https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures- dpf?tabset-35584=2 

Hydrafacial е обект на юрисдикцията на Федералната търговска комисия на САЩ за целите на прилагането на DPF. 

Отговорност за по-нататъшни трансфери.

Hydrafacial признава отговорността за обработката на Лична информация, получена и впоследствие прехвърлена на Трети страни/агенти/доставчици на услуги. Hydrafacial остава отговорна съгласно принципите на ДПФ, ако Трета страна/Агент/Доставчик на услуги обработва Лична информация, обхваната от настоящото Уведомление, по начин, несъвместим с принципите на ДПФ, освен в случаите, когато Hydrafacial може да докаже, че не е отговорна за събитието, довело до щети.

Информация за физически лица в Китай, Южна Корея и Индонезия

Когато се обработват лични данни, те се съхраняват на местни сървъри във всяка държава, без трансгранично прехвърляне на данни към трети държави.

Защита на Вашите данни

Администраторът се стреми да приложи подходящи технически и организационни мерки за защита на личните Ви данни срещу случайно или незаконно унищожаване, случайна загуба или промяна, неразрешено разкриване или достъп и всякакви други незаконни форми на обработка. Ние се стремим да гарантираме, че нивото на сигурност и мерките, предприети за защита на Вашите лични данни, са подходящи за рисковете, свързани с естеството и използването на Вашите лични данни. Ние следваме утвърдени практики в индустрията за защита на нашата ИТ среда и физически съоръжения. Някои от тези мерки са:

• Управление на достъпа
• VPN (виртуална частна мрежа) за отдалечен достъп
• Криптиране на данни в покой и при транзит
• Възможност за архивиране и възстановяване
• Защитни стени
• Антивирусен софтуер
• Многофакторно удостоверяване (MFA)
• Филтриране на сигурността на имейла
• Обучение за повишаване на осведомеността

На нашите уебсайтове и приложения защитаваме всички данни, които сте ни предоставили, като ви предоставяме потребителско име и парола. Също така използваме стандартна сигурност за индустрията, за да криптираме чувствителни данни при транзита им към нашите сървъри. Потребителското име и паролата ни помагат да защитим Вашите лични данни. Трябва да пазите тази парола в безопасност и не трябва да я разкривате на никого.

Някои подозрителни имейли съдържат прикачени файлове или връзки към уебсайтове, които се опитват да инсталират злонамерен софтуер на компютъра ви. Ако сте въвели паролата си на това, което смятате, че може да е злонамерен уебсайт, моля, свържете се с нас незабавно и ни помолете да променим паролата ви.

Ако сте въвели информация за вашата платежна карта на това, което смятате, че може да е злонамерен уебсайт или сте отговорили на имейл с тази информация, трябва незабавно да се свържете с вашата компания за кредитни карти. Не забравяйте да се свържете с нас, за да актуализирате данните за картата си.

Когато поискате оферта от нас, ние ще обработваме данните на защитен сървър. Вашият браузър ще потвърди, че се намирате в защитена зона, като покаже ключ или заключване в долния десен ъгъл на прозореца на браузъра.

Много организации използват защитни функции като защитни стени, за да защитят своите компютърни системи. Тези защитни стени може да ви попречат да се свържете с нашия защитен сървър. Ако сте на работа и не можете да се свържете с нашия уеб сайт, моля, говорете с вашия ИТ администратор.

Моля, имайте предвид, че комуникациите по интернет, като имейли, не са сигурни, освен ако не са криптирани. Вашите комуникации могат да преминават през няколко държави, преди да бъдат доставени - това е естеството на интернет. Ние не можем да поемем отговорност за неоторизиран достъп или загуба на лична информация, която е извън нашия контрол.

Освен това можете да защитите системата си, като инсталирате антивирусни и стартирате сканирания, както е препоръчано от доставчика. Също така трябва да стартирате всички актуализации/пачове за сигурност, които получавате за вашата система от доставчика.

Никога не отговаряйте на непоискани имейли от непознати източници. Такива имейли могат да бъдат измамни и да се опитват да ви накарат да предоставите личните си данни или информация за плащане.

Колко дълго съхраняваме Вашите данни

Ние няма да обработваме Вашата лична информация за по-дълго, отколкото е необходимо, нито ще я обработваме за цели извън тези, за които е била събрана. Ние съхраняваме Вашата лична информация за различни периоди от време в зависимост от категорията лична информация и естеството на отношенията, които имате с нас. Ние определяме колко дълго се нуждаем от лична информация за всеки отделен случай, но нашата цел е да запазим Вашата лична информация за възможно най-кратък период от време, за да постигнем целта, за която се събира лична информация.

Ние сме обект на различни законови изисквания относно запазването на данни и имаме собствени законни интереси да запазим Вашите данни за определен период от време. Те включват защита срещу закъснели или забавени искове и подобряване на нашите продукти и услуги.

Ако не предприемете никакви действия, след като получите имейл/SMS от HYDRAFACIAL, с който Ви каним да създадете акаунт, защото сте получили лечение на HYDRAFACIAL (Syndeo), ние автоматично ще изтрием данните Ви в разумен срок.

Поверителност на децата

Ние не събираме съзнателно никаква лична информация от деца под 13 години и нашите продукти не са предназначени за покупка или употреба от деца. Родителите трябва да са наясно, че съществуват онлайн инструменти за родителски контрол, които могат да бъдат използвани, за да се попречи на децата да подават информация онлайн без разрешение от родителите или да имат достъп до материали, които са вредни за непълнолетните.

Връзки към други уебсайтове

За да подобрим преживяването Ви, нашият уебсайт може да включва връзки към други сайтове. Тези уебсайтове ще имат свои собствени правила за поверителност, които може да искате да прегледате. Hilton не носи отговорност за съдържанието, хоствано на свързани уебсайтове на трети страни.

Вашите права

Може да имате определени права, свързани с Вашата лична информация, в зависимост от местоположението Ви и при спазване на местните приложими закони. Тези права могат да включват, при спазване на изключения или ограничения:

• Право да знаете какви лични данни се събират и с каква цел.  
• Правото да знаете какви лични данни се „продават“ или „споделят “, с каква цел и категориите получатели на Вашите лични данни.
• Право на достъп до личните Ви данни.
• Право на коригиране, коригиране или актуализиране на Вашите лични данни.
• Правото да поискате от нас да ограничим обработката на Вашата информация при определени обстоятелства, например когато сте загрижени за точността на данните или как се използват.
• Право на изтриване на личните Ви данни, включително от трети страни, където личните Ви данни са били продадени, споделени или разкрити.
• Правото да се откажете от „продажбата“ или „споделянето“ на Вашите лични данни.
• Право да поискате да прехвърлим информацията, която сте ни предоставили, от една организация на друга или да Ви я предоставим, когато е приложимо.
• Право на възражение срещу обработването на личните Ви данни.
• Правото да не бъдете обект на автоматизирано вземане на решения и профилиране.

Ако искате: да получите достъп, да прегледате, актуализирате, коригирате и изтриете всички лични данни, които съхраняваме за Вас; или да упражните всички други права за поверителност, с които разполагате, можете да попълните този формуляр за заявка. Моля, имайте предвид, че тези права не се прилагат при всички обстоятелства; въпреки това, когато можем, ще Ви предоставим това, което сте поискали.

Нашият екип за защита на личните данни ще прегледа заявката Ви за проверими права за поверителност („Заявка за права за поверителност“) и ще Ви отговори възможно най-бързо. Ако не сме в състояние да изпълним искането Ви поради изключение или ограничение, ще обясним това писмено. Ако се нуждаем от повече време, ще Ви информираме за причината и срока за удължаване в писмен вид. 

Ако искате упълномощен представител да направи заявка за права за поверителност от Ваше име, агентът може да го направи, като попълни този  формуляр за заявка. Ще поискаме писмено, подписано разрешение, че агентът е упълномощен да действа от тяхно име. След като бъде предоставено писмено разрешение, ние ще прегледаме Вашето искане за права за поверителност и ще Ви отговорим възможно най-бързо. Ние ще отговорим директно на имейл адреса, предоставен от упълномощения представител, относно изпълнението на искането за права за поверителност.

Напомняме Ви, че имате право да подадете жалба до орган за защита на данните („ОЗД“), ако се чувствате неудовлетворени от обработката на личните Ви данни.

ОЗД в ЕИЗ: https://edpb.europa.eu/about-edpb/about-edpb/members_es#member-no 

ОЗД във Великобритания: https://ico.org.uk/global/contact-us/ 

ОЗД в Швейцария: https://www.edoeb.admin.ch/edoeb/en/home.html 

Допълнителна информация за потребителите в САЩ

„Непроследяване на разкритата информация“ на Калифорния и Делауер

Разпоредбите за поверителност в Съединените щати, като законите на Калифорния и Делауеър, изискват Hydrafacial да посочва дали спазва настройките за „Непроследяване“ на браузъра ви по отношение на целевата реклама. Hydrafacial се придържа към стандартите, посочени в настоящата Декларация за поверителност, и не наблюдава и не отговаря на заявките на браузъра „Непроследяване“. 

Свържете се с нас

За нашите клиенти: моля, свържете се с лицето на Hydrafacial, посочено във формуляра за поръчка.

Ако искате да получите достъп, да прегледате, актуализирате, коригирате, изтриете всички лични данни, които съхраняваме за Вас, или да упражните всички други права за поверителност, с които разполагате, попълнете този  формуляр за заявка.

Информация за контакт с администратора:

Длъжностно лице по защита на данните: Игнасио де ла Корте

dpo@hydrafacial.com 

Всички въпроси или запитвания във връзка с това известие, Вашите лични данни или за да знаете и да упражнявате правата си, моля, уведомете ни как можем да помогнем.