OCHRANA  OSOBNÍCH  ÚDAJŮ SPOLEČNOSTI HYDRAFACIAL

NAŠE ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ VE STRUČNOSTI

1. Náš příslib. Společnost Hydrafacial se zavazuje chránit vaše osobní údaje. Vždy budeme vaše osobní údaje zpracovávat s respektem a své výroky a služby navrhujeme s ohledem na ochranu vašeho soukromí
2. Údaje, které shromažďujeme. Abychom vám mohli poskytovat naše služby, budeme muset zpracovávat vaše osobní údaje, jako jsou kontaktní údaje, informace o účtu, osobní anamnéza, platební údaje, strojové identifikační údaje nebo informace o vaší komunikaci s námi.
3. Jak shromažďujeme vaše údaje. Vaše údaje budeme získávat od vás, z toho, jak používáte naše výrobky a služby, i z externích zdrojů.
4. Jak používáme vaše údaje. . Vaše údaje mohou být použity z různých důvodů v souladu s různými právními postupy. Zpracovávání vašich údajů může být založeno na vašem souhlasu (např. vytvoření účtu), plnění smlouvy (např. služby zákazníkům), právním závazku (např. výkon vašich práv nebo řešení nároku) nebo na našem oprávněném zájmu (např. některé marketingové aktivity a/nebo prevence podvodů).
5. Sdílení údajů. Vaše údaje sdílíme hlavně s poskytovateli služeb, kteří nám dodávají asistenci a podporu, přičemž jde o společnosti ze skupiny Hydrafacial nebo o poskytovatele třetích stran.
6. Ochrana vašich údajů. Snažíme se zavést vhodná technická a organizační opatření, aby chránila vaše osobní údaje před náhodným nebo nezákonným zničením, náhodnou ztrátou nebo změnou, neoprávněným zveřejněním nebo přístupem a jakýmikoli jinými nezákonnými formami zpracování.
7. Jak dlouho Vaše osobní údaje uchováváme. Vaše osobní údaje nebudeme zpracovávat déle, než je nezbytné, ani je nebudeme zpracovávat pro účely, které přesahují rámec toho, pro co byly shromážděny.
8. Ochrana soukromí dětí. Vědomě neshromažďujeme žádné osobní údaje od dětí mladších 13 let.
9. Odkazy na jiné webové stránky. Neneseme žádnou odpovědnost za propojené webové stránky.
10. Vaše práva. Můžete mít určitá práva týkající se vašich osobních údajů v závislosti na vaší poloze a podléhající místním platným zákonům (např. právo být informován/a; právo na přístup; právo na opravu; právo na vymazání; právo vznášet námitky). Další informace pro spotřebitele v USA jsou uvedeny níže.

Doporučujeme vám, abyste si přečetli celé naše oznámení o ochraně osobních údajů a níže uvedené   zásady používání souborů cookie    abyste důkladně porozuměli způsobu, jakým budeme používat vaše osobní údaje a jaká máte práva ve vztahu k vašim údajům.

Náš příslib

Ve společnosti Hydrafacial jsme se zavázali chránit vaše osobní údaje a vždy s nimi budeme zacházet s respektem a navrhovat naše produkty a služby s ohledem na vaše soukromí.

Značka Hydrafacial je vlajkovou lodí společnosti The Beauty Health Company (dále jen „Hydrafacial“, „naše“, „nás“ nebo „my“). Hydrafacial je globální společnost vytvářející kategorie, která se zaměřuje na poskytování kosmetických zdravotnických zážitků tím, že přetváří vztah spotřebitele se svou pokožkou, svým tělem a svým sebevědomím.

Jako vlajková loď vytvořila společnost HydraFacial kategorii hydradermabraze pomocí zaváděcího systému Vortex-Fusion pro čištění, peeling, exfoliaci, extrakci, infuzi a hydrataci pokožky pomocí vlastních roztoků a sér.

Toto oznámení o ochraně osobních údajů se vztahuje na osobní údaje, které společnost Hydrafacial, její dceřiné a partnerské společnosti se sídlem po celém světě v rámci skupiny společností The Beauty Health Company (dále jen „partnerské subjekty“) shromažďují a zpracovávají různými prostředky.

Definice

„Osobními údaji nebo osobními informacemi“ se rozumí informace, které (buď samostatně, nebo v kombinaci s jinými informacemi) umožňují vaši přímou nebo nepřímou identifikaci.

„Správce“ je strana, která stanoví účely a prostředky zpracování osobních údajů.

„Zpracovatel nebo poskytovatel služeb/dodavatel/třetí strana“ je strana, která zpracovává osobní údaje jménem správce.

„Klient nebo spotřebitel“, kterému je poskytnuto ošetření Hydrafacial.

„Poskytovatel léčby“ profesionál, který provádí ošetření Hydrafacial.

„Poskytovatel nebo zákazník“ je klinika nebo centrum, které poskytuje ošetření Hydrafacial.

Údaje, které shromažďujeme

Abychom vám mohli poskytovat naše produkty a/nebo služby, budeme muset zpracovávat vaše osobní údaje. Osobní údaje, které o vás shromažďujeme, mohou zahrnovat:

• Vaše kontaktní údaje, jako je vaše celé jméno, fyzická a e-mailová adresa, telefonní číslo(čísla), název kliniky/centra a podrobnosti – pokud jste estetik, tak včetně jména vaší společnosti nebo zaměstnavatele, adresy a telefonního čísla, abychom s vámi mohli obchodovat.
• Informace o vašem účtu, jako je vaše e-mailová adresa, celé jméno, uživatelské jméno a heslo, telefonní číslo, datum narození, PSČ a osobní snímek, když nám je poskytnete pro založení účtu.
• Informace o životopisu a údaje poskytnuté během náborového procesu.
• Vaše léčebná anamnéza*, jako je typ podávané léčby, případné úpravy doplňků a použité produkty (podle potřeby), pokud máte účet Hydrafacial.
• Vaše platební údaje a/nebo bankovní údaje za účelem dokončení vašich nákupních objednávek.
• Identifikátory zařízení zahrnují: vaši IP adresu, operační systém, zařízení a polohu, když používáte naše on-line služby.
• Informace o vaší interakci s námi, našimi webovými stránkami a našimi službami.

*Spotřebitelé mají možnost sdílet svou léčebnou anamnézu s poskytovateli léčby. Podobně, když poskytovatelé léčby používají zařízení HydraFacial, mají možnost synchronizovat svůj účet aplikace se zařízením, aby měli záznam o léčebné anamnéze poskytovatelů. Poskytovatelé léčby uvidí souhrnné údaje o léčbě, které poskytli. Žádné osobní údaje nejsou vázány na léčbu, kterou poskytovatel léčby vidí.

Jak shromažďujeme vaše údaje

Shromažďujeme údaje od vás, na základě toho, jak používáte naše služby, a z externích zdrojů (např. z veřejně přístupných zdrojů).

Vaše osobní údaje budeme shromažďovat v těchto případech:

• Zaregistrujete se pro informace o našich produktech nebo jiných službách.
• Komunikujete s námi nebo zasíláte dotazy, a to i prostřednictvím sociálních médií.
• Uděláte nákup.
• Používáte náš produkt nebo služby.
• Vytvoříte nebo aktualizujete svůj účet.
• Používáte funkce aplikace Hydrafacial.
• Jste uchazeč o zaměstnání nebo jste v náborovém procesu.
• Reagujete na komunikaci nebo průzkumy.
• Procházíte naše webové stránky nebo on-line služby.

Údaje o vás shromažďujeme pomocí technologií, jako jsou soubory cookie a otisky prstů zařízení, jinými slovy pomocí technik používaných ke kombinování informací, které nám pomáhají identifikovat vaše zařízení.

Máte možnost přijmout nebo odmítnout soubory cookie z libovolné webové stránky úpravou nastavení ve vašem prohlížeči. Pokud si přejete omezit nebo zablokovat soubory cookie, které používají naše webové stránky, můžete tak učinit prostřednictvím nastavení prohlížeče. Informace o tom, jak spravovat a zakázat soubory cookie, získáte pomocí funkce „Nápověda“ ve vašem prohlížeči nebo navštivte https://www.aboutcookies.org/   nebo   https://www.allaboutcookies.org/ . Mějte však na paměti, že smazáním nebo zakázáním souborů cookie může dojít k ovlivnění funkčnosti našich webových stránek a možná nebudete mít přístup k určitým oblastem nebo funkcím našich stránek.

Pokud byste chtěli získat informace o tom, jak používáme soubory cookie a podobná zařízení, která mohou být instalována na terminálech našich zákazníků a uživatelů, doporučujeme vám prostudovat si naše   Zásady používání souborů cookie. .

Jak používáme vaše údaje

Vaše údaje mohou být použity z různých důvodů v souladu s různými právními postupy, například jde o tyto úkony:

• Kontakt s vámi za účelem poskytnutí požadovaných informací - na základě vašeho souhlasu.
• Zpracování vaší platby za objednávky a pro jiné obchodní a účetní účely – na základě zákonné povinnosti a/nebo plnění smlouvy.
• Poskytování služeb zákazníkům – na základě zákonné povinnosti a/nebo plnění smlouvy.
• Zpracování vaší žádosti o podnikání s námi – na základě souhlasu.
• Vytvoření, aktualizace, podpora a správa účtu – na základě souhlasu a plnění smlouvy.
• Informování o akcích a nových událostech prostřednictvím e-mailu, telefonu, SMS, sociálních médií nebo pošty a výzva prostřednictvím e-mailu/SMS k vytvoření účtu, když používáte náš produkt nebo služby (v závislosti na vašich preferencích) – v příslušných případech na základě souhlasu nebo oprávněného zájmu.
• Poskytování relevantních informací vám i ostatním zákazníkům prostřednictvím našeho marketingového programu – na základě oprávněného zájmu.
• Kontrola vašeho profesního profilu a historie, když se ucházíte o práci nebo během náborového procesu, abychom vybrali správného kandidáta.
• Provádění průzkumu trhu, vývoj produktů a statistické účely - na základě oprávněného zájmu.
• Odhalování a prevence podvodů, neoprávněný přístup k produktu a/nebo službám a další nezákonné činnosti – na základě oprávněného zájmu.
• Správa vymáhání pohledávek – na základě oprávněného zájmu.
• Vyhodnocení a analýza, které nám umožní přezkoumat, vyvíjet a zlepšovat služby, které nabízíme – na základě oprávněného zájmu.

Jak již bylo řečeno, někdy potřebujeme použít vaše osobní údaje pro legitimní obchodní účely, abychom zajistili, že budeme i nadále poskytovat skvělou zákaznickou zkušenost. V každém případě budeme vždy posuzovat naše zájmy podle vašich.

Níže uvedené postupy jsou považovány za příklady našich oprávněných zájmů:

• Odhalování a prevence podvodů napříč společností Hydrafacial, což může zahrnovat provádění kontrol veřejně dostupných informací a profilů sociálních médií.
• Zapojení a kontaktování vás, abychom se ujistili, že máte dobré zkušenosti jako zákazník Hydrafacial.
• Interní audit našich procesů pro udržení našich vysokých standardů.
• Některé z našich marketingových aktivit.
• Sdílení údajů s vybranými třetími stranami za účelem zvýšení hodnoty našich produktů.

Společnost Hydrafacial vás může čas od času kontaktovat, aby vás požádala o účast v průzkumu a aby nám umožnila přezkoumat, rozvíjet a zlepšovat naše služby.

Vaše odpovědi v průzkumu, včetně veškerých poskytnutých osobních údajů, budou společností Hydrafacial použity pouze pro účely uvedené v tomto prohlášení o ochraně osobních údajů. Osobní údaje mohou zahrnovat (mimo jiné) vaše jméno, věk a e-mailovou adresu. Můžeme také shromažďovat zvláštní kategorie osobních údajů v závislosti na průzkumu, kterého se účastníte.

Sdílení údajů

Vaše osobní údaje neprodáváme třetím stranám.

Můžeme najímat další společnosti včetně zpracovatelů (poskytovatelů služeb), aby vykonávali funkce naším jménem. Vaše osobní údaje můžeme sdílet s těmito zpracovateli, kteří nám pomáhají s našimi obchodními funkcemi, jako je zpracování plateb, balení a doprava; advokátní kanceláře, konzultanti, auditoři podle potřeby; služby CRM, e-mailové služby, zpětná vazba k produktům nebo softwarová podpora; webová analytika. Pokud společnost Hydrafacial obdrží vaše osobní údaje a následně je předá zpracovateli ke zpracování, zůstává společnost Hydrafacial odpovědná za to, že tento zpracovatel zajistí, že vaše osobní údaje budou zpracovávány v souladu s platnými zákony o ochraně osobních údajů, včetně evropského obecného nařízení o ochraně osobních údajů (dále jen „GDPR“). Tyto převody budou obvykle založeny na našich oprávněných zájmech nebo dohodnuty ve smlouvě.

Může být nezbytné předat vaše osobní údaje jiným společnostem skupiny nebo poskytovatelům služeb se sídlem ve Spojených státech. V těchto případech podnikneme kroky k zajištění odpovídající úrovně ochrany vašich údajů v souladu s platnými předpisy a pro účely v souladu s tímto oznámením o ochraně osobních údajů a na základě našeho oprávněného zájmu nebo smluvní nezbytnosti.

Existují také některé okolnosti, kdy budeme sdílet vaše údaje s externími společnostmi. Soukromí zůstává vždy prvořadé a my se budeme snažit minimalizovat množství údajů sdílených při každé příležitosti.

These circumstances include:

• Sdílení údajů s pečlivě vybranými partnery za účelem zvýšení hodnoty našich produktů.
• Sdílení údajů se třetími stranami, aby vám mohly zasílat průzkumy.
• Vytvoření marketingového profilu pro nalezení podobných zákazníků s podobnými potřebami.

Kromě toho, co bylo uvedeno výše, existují další scénáře, kdy bychom museli sdílet vaše údaje. Tyto situace mohou nastat:

• Tam, kde jsme k tomu právně donuceni.
• Tam, kde je povinnost údaje zveřejnit.
• Tam, kde je zveřejnění vyžadováno k ochraně našich zájmů.
• Tam, kde je zveřejnění provedeno na vaši žádost nebo s vaším souhlasem.

Mezinárodní předávání

Společnost Hydrafacial působí po celém světě. Proto mohou být osobní údaje jednotlivců, kteří navštíví naše webové stránky a/nebo kteří používají nebo kupují náš produkt nebo služby nebo s námi jinak komunikují, přenášeny a zpřístupněny z celého světa, například ze zemí, kde působí společnost Hydrafacial, její partnerské subjekty nebo naši zpracovatelé.

Vaše osobní údaje budeme chránit v souladu s tímto oznámením o ochraně osobních údajů bez ohledu na to, kde jsou zpracovávány. Dobrovolně ani aktivně nepředáváme ani nezveřejňujeme osobní údaje našich zákazníků vládním orgánům nebo orgánům činným v trestním řízení (dále jen „orgány“) a/nebo jinak neposkytujeme žádným orgánům přístup k vašim osobním údajům. V případě žádosti ze strany úřadu používáme postupy a kontroly, abychom zajistili, že každá taková žádost bude posouzena v souladu s postupem uvedeným v naší   zprávě o transparentnosti .

Informace pro fyzické osoby v Evropském hospodářském prostoru („EHP“) nebo ve Spojeném království („UK“)

Společnost Hydrafacial může přenášet osobní údaje z EHP nebo Spojeného království do Spojených států a dalších zemí, včetně osobních údajů, které obdržíme od osob s bydlištěm v EHP nebo ve Spojeném království, které navštíví naše webové stránky a/nebo které si mohou koupit náš produkt nebo používat naše služby nebo s námi jinak komunikovat.

Když se společnost Hydrafacial zapojí do takových přenosů osobních údajů, jedná v souladu s těmito předpisy:

• Rozhodnutí o odpovídající ochraně:
  • Evropská komise („EK“) na základě článku 45 nařízení (EU) 2016/679 (GDPR) – další informace a přístup k úplnému seznamu zemí, které jsou doposud považovány za přiměřené, získáte na adrese https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions .
  • Státní tajemník Spojeného království na základě článku 45 GDPR Spojeného království a oddílu 17A zákona o ochraně údajů z roku 2018 - další informace a přístup k úplnému seznamu zemí, které jsou doposud považovány za přiměřené, získáte na adrese https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-transfers/ ; nebo
  • Standardní smluvní doložky  Evropské komise (dále jen „SCC“) a dodatek k mezinárodnímu přenosu údajů Úřadu komisaře pro informace Spojeného království (dále jen „IDTA“), doplněné o další bezpečnostní opatření doporučená Evropským sborem pro ochranu osobních údajů.

Úřad komisaře pro informace Evropské komise a Úřad komisaře pro informace Spojeného království („ICO“) stanovily, že SCC a IDTA mohou poskytnout dostatečné záruky na ochranu osobních údajů předávaných mimo EHP a Spojené království. Další informace naleznete na stránkách https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en   a https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-data-transfer-agreement-and-guidance/ .

Společnost Hydrafacial provádí posouzení dopadu převodů a průběžně sleduje okolnosti těchto převodů, aby zajistila, že v praxi budou zachovány úrovně ochrany, které jsou v zásadě rovnocenné úrovni zaručené evropskými a britskými zákony na ochranu údajů. 

U všech mezinárodních přenosů údajů bez ohledu na místo, s přiměřenými zárukami a vždy s použitím nejvhodnějších mezinárodních nástrojů pro přenos údajů v souladu se vzorovou smlouvou připravenou regulačními orgány uplatňujeme stejné podmínky a požadavky popsané v tomto oznámení o ochraně osobních údajů.

Další informace pro osoby z Evropské unie, Spojeného království a Švýcarska: Rámec EU a USA pro ochranu osobních údajů:

V rámci našeho závazku dodržovat vysoké standardy ochrany údajů při předávání osobních údajů mezi Evropským hospodářským prostorem, Spojeným královstvím a Švýcarskem a Spojenými státy americkými ("USA") se společnost Hydrafacial účastní Rámce EU a USA pro ochranu osobních údajů ("EU-US DPF"), Rozšíření EU a USA pro ochranu osobních údajů ve Spojeném království a Švýcarsko-amerického rámce pro ochranu osobních údajů ("Švýcarsko-US DPF"). Následující subjekty se sídlem v USA dodržují zásady DPF EU a USA, včetně těch, které jsou použitelné v rámci rozšíření DPF EU a USA o Spojené království, a zásady DPF Švýcarsko a USA, a vztahuje se na ně předložení DPF společností Hydrafacial:

• The Beauty Health Company
• LCP Edge Intermediate, LLC
• Edge Systems Holdings Corporation
• Edge Systems Intermediate, LLC
• Esthetic Medical Inc.
• The HydraFacial Company Mexico Holdings, LLC
• HydraFacial LLC

Společnost Hydarafacial a všechny výše uvedené přidružené společnosti dodržují zásady DPF EU a USA a rozšíření DPF EU a USA ve Spojeném království a zásady DPF Švýcarska a USA stanovené Ministerstvem obchodu USA. Společnost Hydrafacial potvrdila Ministerstvu obchodu USA, že dodržuje Zásady DPF EU-USA, pokud jde o zpracování osobních údajů získaných z Evropské unie a Spojeného království (a Gibraltaru) na základě DPF EU-USA a Rozšíření DPF EU-USA ve Spojeném království. Společnost Hydrafacial potvrdila Ministerstvu obchodu USA, že dodržuje zásady Swiss-US DPF, pokud jde o zpracování osobních údajů získaných ze Švýcarska na základě Swiss-US DPF. Pokud dojde k rozporu mezi podmínkami v tomto oznámení o ochraně osobních údajů a Zásadami DPF EU-USA a/nebo Zásadami DPF Švýcarsko-USA, platí Zásady. Chcete-li se dozvědět více o programu Rámce pro ochranu osobních údajů (DPF) a prohlédnout si naši certifikaci, navštivte prosím https://www.dataprivacyframework.gov/

V souladu se Zásadami DPF EU a USA se společnost Hydrafacial zavazuje řešit stížnosti týkající se vašeho soukromí a našeho shromažďování nebo používání vašich osobních údajů předaných do Spojených států podle Zásad DPF EU/Švýcarska.  Jednotlivci z Evropské unie, Spojeného království a Švýcarska, kteří mají dotazy nebo stížnosti týkající se zásad DPF, by se měli nejprve obrátit na společnost Hydrafacial: Ignacio de la Corte, pověřenec pro ochranu osobních údajů, dpo@hydrafacial.com.

Společnost Hydrafacial prošetří a pokusí se vyřešit jakékoli stížnosti nebo spory týkající se zpracování osobních údajů do 45 dnů od obdržení stížnosti na ochranu osobních údajů. 

Společnost Hydrafacial se dále zavázala postoupit nevyřešené stížnosti na ochranu osobních údajů podle zásad EU/Švýcarska DPF nezávislému mechanismu řešení sporů. V tomto smyslu se společnost Hydrafacial zavazuje spolupracovat s orgány pro ochranu osobních údajů v EU (EU DPA) podle zásad DPF EU a USA, Úřadem komisaře pro informace Spojeného království (ICO) a Gibraltarským regulačním úřadem (GRA) podle rozšíření zásad DPF EU a USA ve Spojeném království nebo se švýcarským federálním komisařem pro ochranu údajů a informací (FDPIC) podle zásad DPF Švýcarska a USA. Pokud neobdržíte včasné potvrzení své stížnosti nebo pokud vaše stížnost není uspokojivě vyřízena, navštivte prosím následující odkazy, kde naleznete další informace a kde můžete podat stížnost. Tato služba je vám poskytována bezplatně.

Orgány pro ochranu údajů v EHP: https://edpb.europa.eu/about-edpb/about- edpb/members_es#member-no 

Orgán pro ochranu údajů ve Spojeném království: https://ico.org.uk/global/contact-us/ 

Orgán pro ochranu údajů ve Švýcarsku: https://www.edoeb.admin.ch/edoeb/en/home.html 

Pokud se vaši stížnost na DPF nepodaří vyřešit výše uvedenými kanály, můžete za určitých podmínek uplatnit závazné rozhodčí řízení pro některé zbývající nároky, které nebyly vyřešeny jinými nápravnými mechanismy:

Viz: https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures- dpf?tabset-35584=2 

Společnost Hydrafacial podléhá pro účely vymáhání DPF jurisdikci Federální obchodní komise USA. 

Odpovědnost za další přenosy.

Společnost Hydrafacial bere na vědomí odpovědnost za zpracování osobních údajů přijatých a následně předaných třetím stranám/agentům/poskytovatelům služeb. Společnost Hydrafacial zůstává odpovědná podle zásad DPF, pokud Třetí strana/Agent/Poskytovatel služeb zpracovává Osobní údaje, na které se vztahuje toto Oznámení, způsobem, který není v souladu se zásadami DPF, s výjimkou případů, kdy společnost Hydrafacial může prokázat, že není odpovědná za událost, která vedla ke vzniku škody.

Informace pro osoby v Číně, Jižní Korei a Indonésii

Pokud jsou osobní údaje zpracovávány, jsou uloženy na místních serverech v každé zemi, aniž by docházelo k přeshraničním přenosům údajů do třetích zemí.

Ochrana vašich údajů

Společnost Hydrafacial se snaží zavést vhodná technická a organizační opatření, aby chránila vaše osobní údaje před náhodným nebo nezákonným zničením, náhodnou ztrátou nebo změnou, neoprávněným zveřejněním nebo přístupem a jakýmikoli jinými nezákonnými formami zpracování. Naším cílem je zajistit, aby úroveň zabezpečení a opatření přijatá k ochraně vašich osobních údajů odpovídala rizikům, která představuje povaha a použití vašich osobních údajů. Dodržujeme uznávané průmyslové postupy pro ochranu našeho IT prostředí a fyzických zařízení. Mezi některá tato opatření patří:

• Správa přístupu
• VPN (virtuální privátní síť) pro vzdálený přístup
• Šifrování údajů v klidu a při tranzitu
• Schopnosti zálohování a obnovy
• Firewally
• Antivirový software
• Vícefaktorové ověřování (MFA)
• Filtrování zabezpečení e-mailu
• Školení pro zvyšování povědomí o bezpečnosti

Na našich webových stránkách a aplikacích chráníme veškeré údaje, které jste nám poskytli, tím, že vám poskytneme uživatelské jméno a heslo. Používáme také standardní zabezpečení pro šifrování citlivých dat při přenosu na naše servery. ID uživatele a heslo nám pomáhají chránit vaše osobní údaje. Toto heslo musíte uchovávat v bezpečí a nesmíte ho nikomu prozradit.

Některé podezřelé e-maily obsahují přílohy nebo odkazy na webové stránky, které se pokoušejí nainstalovat škodlivý software do počítače. Pokud jste zadali své heslo na webu, o kterém si myslíte, že by mohl být škodlivý, okamžitě nás kontaktujte a požádejte o změnu hesla.

Pokud jste zadali informace o své platební kartě na webu, o kterém si myslíte, že by mohl být škodlivý, nebo jste odpověděli na e-mail s těmito informacemi, měli byste okamžitě kontaktovat společnost, která vydala vaši kreditní kartu. Nezapomeňte nás kontaktovat a požádat o aktualizaci údajů o vaší kartě.

Když nás požádáte o cenovou nabídku, zpracujeme údaje na zabezpečeném serveru. Váš prohlížeč potvrdí, že se nacházíte v zabezpečené oblasti, zobrazením nepřerušeného klíče nebo zámku v pravém dolním rohu okna prohlížeče.

Mnoho organizací používá k ochraně svých počítačových systémů bezpečnostní prvky, jako jsou firewally. Tyto brány firewall vám mohou bránit v připojení k našemu zabezpečenému serveru. Pokud jste v práci a nemůžete se připojit k našim webovým stránkám, obraťte se na svého správce IT.

Mějte prosím na paměti, že komunikace přes internet, jako jsou e-maily, nejsou bezpečné, pokud nebyly šifrovány. Vaše komunikace může před doručením vést přes řadu zemí - to je povaha internetu. Nemůžeme přijmout zodpovědnost za jakýkoliv neoprávněný přístup či ztrátu osobních údajů, jelikož nejsme schopni to nijak ovlivnit.

Kromě toho můžete svůj systém chránit instalací antivirového programu a spuštěním skenování podle doporučení dodavatele. Měli byste také spustit všechny bezpečnostní aktualizace / záplaty, které pro váš systém obdržíte od dodavatele.

Nikdy neodpovídejte na nevyžádané e-maily z neznámých zdrojů. Tyto e-maily mohou být podvodné a snaží se vás přimět k poskytnutí vašich osobních údajů nebo platebních údajů.

Jak dlouho uchováváme vaše údaje

Vaše osobní údaje nebudeme zpracovávat déle, než je nezbytné, ani je nebudeme zpracovávat pro účely, které přesahují rámec toho, pro co byly shromážděny. Vaše osobní údaje uchováváme různě dlouhou dobu v závislosti na kategorii osobních údajů a povaze vztahu, který s námi máte. V jednotlivých případech určujeme, jak dlouho osobní údaje potřebujeme, ale naším cílem je uchovávat vaše osobní údaje co nejkratší dobu, abychom dosáhli účelu, pro který jsou osobní údaje shromažďovány.

Pokud jde o uchovávání údajů, řídíme se různými zákonnými požadavky a máme vlastní oprávněný zájem na uchovávání vašich údajů po určitou dobu. Patří sem obhajoba pozdních nebo opožděných nároků a zlepšování našich produktů a služeb.

Pokud po obdržení e-mailu/SMS od společnosti Hydrafacial neprovedete žádnou akci, která by vás vyzvala k vytvoření účtu, protože jste obdrželi léčbu Hydrafacial (Syndeo), automaticky vymažeme vaše údaje v přiměřené lhůtě.

Ochrana soukromí dětí

Vědomě neshromažďujeme žádné osobní údaje od dětí mladších 13 let a naše produkty nejsou určeny k nákupu nebo použití dětmi. Rodiče by si měli být vědomi toho, že on-line jsou k dispozici nástroje rodičovské kontroly, které mohou být použity k zabránění tomu, aby děti předkládaly informace on-line bez svolení rodičů nebo aby měly přístup k materiálu, který je škodlivý pro nezletilé osoby.

Odkazy na jiné webové stránky

K vylepšení vašich zkušeností s Hydrafacial mohou naše webové stránky obsahovat odkazy na jiné stránky. Tyto webové stránky uplatňují vlastní zásady ochrany osobních údajů, které vám doporučujeme si přečíst. Společnost Hydrafacial nenese žádnou odpovědnost za obsah umisťovaný na webové stránky třetích stran.

Vaše práva

Můžete mít určitá práva týkající se vašich osobních údajů v závislosti na vaší poloze a podléhající místním platným zákonům. Tato práva mohou zahrnovat, s výhradou jakýchkoli výjimek nebo omezení:

• Právo vědět, jaké osobní údaje jsou shromažďovány a za jakým účelem.
• Právo vědět, jaké osobní údaje jsou „prodávány“ nebo „sdíleny“, za jakým účelem a kategorie příjemců vašich osobních údajů.
• Právo na přístup ke svým osobním údajům.
• Právo na opravu, opravu nebo aktualizaci vašich osobních údajů.
• Právo požádat nás, abychom za určitých okolností omezili zpracování vašich údajů, například pokud máte obavy o přesnost údajů nebo o způsob nakládání s nimi.
• Právo na vymazání vašich osobních údajů, a to i od třetích stran, kde byly vaše osobní údaje prodány, sdíleny nebo zveřejněny.
• Právo odhlásit se z „prodeje“ nebo „sdílení“ vašich osobních údajů.
• Právo požádat, abychom přenesli informace, které jste nám poskytli, z jedné organizace do druhé, nebo vám je případně předali.
• Právo vznést námitku proti zpracování vašich osobních údajů.
• Právo nebýt předmětem žádného automatizovaného rozhodování a profilování.

Pokud byste chtěli: přistupovat, kontrolovat, aktualizovat, opravovat a mazat veškeré osobní údaje, které o vás uchováváme; nebo uplatnit jakákoli jiná práva na ochranu soukromí, která máte k dispozici, můžete vyplnit tento formulář se žádostí. Vezměte prosím na vědomí, že tato práva neplatí za všech okolností; pokud však můžeme, poskytneme vám to, co jste požadovali.

Náš tým pro ochranu osobních údajů přezkoumá vaši ověřitelnou žádost o ochranu osobních údajů („žádost o ochranu osobních údajů“) a odpoví vám co nejrychleji. Pokud nebudeme schopni vaší žádosti vyhovět z důvodu výjimky nebo omezení, vysvětlíme to písemně. Pokud budeme potřebovat více času, budeme vás informovat o důvodu a prodloužení lhůty písemně.

Pokud chcete, aby za vás autorizovaný zástupce podal žádost o ochranu osobních údajů, může tak učinit vyplněním tohoto formuláře se žádostí. Požádáme o písemný podepsaný souhlas s tím, že zástupce byl oprávněn jednat jejich jménem. Bezprostředně po zaslání písemného souhlasu přezkoumáme váš požadavek na ochranu osobních údajů a odpovíme vám co nejrychleji. Odpovíme přímo na e-mailovou adresu poskytnutou oprávněným zástupcem ohledně splnění požadavku na ochranu osobních údajů.

Připomínáme, že máte právo podat stížnost u Úřadu pro ochranu osobních údajů (DPA), pokud se cítíte nespokojeni s naším zpracováním vašich osobních údajů.

Orgány DPA v EHP: https://edpb.europa.eu/about-edpb/about-edpb/members_es#member-no 

DPA ve Spojeném království: https://ico.org.uk/global/contact-us/ 

DPA ve Švýcarsku: https://www.edoeb.admin.ch/edoeb/en/home.html 

Další informace pro spotřebitele v USA

Kalifornie a Delaware „Do Not Track Disclosures“ (Odhalení údajů, které neměly být sledovány)

Předpisy o ochraně osobních údajů ve Spojených státech, jako jsou zákony Kalifornie a Delaware, vyžadují, aby společnost Hydrafacial uvedla, zda dodržuje nastavení prohlížeče „Nesledovat“ týkající se cílené reklamy. Společnost Hydrafacial dodržuje standardy stanovené v tomto oznámení o ochraně osobních údajů a nesleduje ani nereaguje na požadavky prohlížeče „Nesledovat“.

Kontaktujte nás

Pro naše zákazníky: obraťte se na subjekt Hydrafacial uvedený ve vašem objednávkovém formuláři.

Pokud byste chtěli získat přístup, zkontrolovat, aktualizovat, opravit, smazat jakékoli osobní údaje, které o vás uchováváme, nebo uplatnit jakákoli jiná práva na ochranu soukromí, která máte k dispozici, vyplňte tento formulář se žádostí.

Kontaktní údaje správce:

Pověřenec pro ochranu osobních údajů: Ignacio de la Corte

dpo@hydrafacial.com 

Jakékoli dotazy nebo dotazy týkající se tohoto oznámení, vašich osobních údajů nebo znalosti a prosazování vašich práv nám prosím zašlete, pokusíme se zjistit, jak vám můžeme pomoci.