ETTEVÕTTE HYDRAFACIAL   ISIKUANDMETE PUUTUMATUST KÄSITLEV   TEADE

MEIE ISIKUANDMETE PUUTUMATUST KÄSITLEV TEADE LÜHIDALT

1. Meie lubadus. Hydrafacial on pühendunud teie isikuandmete kaitsele. Kohtleme teie isikuandmeid alati austusega ning kujundame oma tooteid ja teenuseid teie privaatsust silmas pidades.
2. Andmed, mida kogume. Teile oma teenuste osutamiseks peame töötlema teie isikuandmeid, näiteks kontaktandmeid, kontoteavet, hoolduste ajalugu, maksete üksikasju, masina identifikaatoreid või teavet selle kohta, kuidas te meiega suhtlesite.
3. Kuidas me teie andmeid kogume. Kogume teie andmeid teilt, meie toodete ja teenuste kasutamisest ning välistest allikatest.
4. Kuidas me teie andmeid kasutame. Teie andmeid võidakse kasutada erinevatel õiguslikel alustel. Teie andmete töötlemine võib põhineda teie nõusolekul (nt. konto loomine), lepingu täitmine (nt klienditeenindus), seadusest tulenev kohustus (nt teostada oma õigusi või täita nõuet) või meie õigustatud huvi (nt. mõned turundustegevused ja/või pettuste ennetamine).
5. Andmete jagamine. Jagame teie andmeid peamiselt teenusepakkujatega, kes pakuvad meile abi ja tuge, nendeks on Hydrafacial Groupi või kolmandate osapoolte pakkujad.
6. Teie andmete kaitsmine. Hydrafacial püüab rakendada asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta teie isikuandmeid juhusliku või ebaseadusliku hävitamise, juhusliku kaotsimineku või muutmise, volitamata avalikustamise või juurdepääsu ja mis tahes muu ebaseadusliku töötlemise eest.
7. Kui kaua me teie andmeid säilitame?. Me ei töötle teie isikuandmeid kauem, kui see on vajalik, ega töötle neid eesmärkidel, mis ületavad seda, milleks neid koguti
8. Laste eraelu puutumatus. Me ei kogu teadlikult isikuandmeid alla 13-aastastelt lastelt.
9. Lingid teistele veebisaitidele. Me ei vastuta lingitud veebisaitide eest.
10. Teie õigused. Teil võivad olla teatud õigused seoses teie isikuandmetega sõltuvalt asukohast ja vastavalt kohalikele kehtivatele seadustele (nt. õigus saada teavet; õigus tutvuda andmetega; õigus neid parandada; õigus neid kustutada; õigus esitada vastuväiteid). Täiendav teave tarbijatele Ameerika Ühendriikides allpool.

Soovitame teil lugeda meie täielikku isikuandmete puutumatust käsitlevat teadet ja allpool lingitud   küpsiste eeskirja   , et mõista põhjalikult, kuidas me teie isikuandmeid kasutame ja millised on teie õigused oma andmete suhtes.

Meie lubadus

Siin Hydrafacialis oleme pühendunud teie isikuandmete kaitsmisele ja käsitleme neid alati austusega ning kujundame oma tooteid ja teenuseid teie privaatsust silmas pidades.

Hydrafacial on Beauty Health Company (edaspidi „Hydrafacial“, „meie“, „meie“ või „meie“) lipulaev. Hydrafacial on ülemaailmne kategooriaid loov ettevõte, mis on keskendunud ilu tervise kogemuste pakkumisele, leiutades uuesti meie tarbija suhte oma naha, keha ja enesekindlusega.

Juhtiv kaubamärk HydraFacial lõi hüdradermabrasiooni kategooria, kasutades Vortex-Fusioni manustamissüsteemi naha puhastamiseks, koorimiseks, ekstraheerimiseks, infundeerimiseks ja niisutamiseks patenteeritud lahuste ja seerumitega.

Käesolev privaatsusteatis hõlmab isikuandmeid, mida Hydrafacial, selle tütarettevõtted ja sidusettevõtted, mis asuvad kogu maailmas Beauty Health Company kontsernis („sidusettevõtted”), koguvad ja töötlevad erinevatel viisidel.

Mõisted

„Isiklik teave või isikuandmed“ on andmed, mis (kas eraldi või koos muu teabega) võimaldavad teid otseselt või kaudselt tuvastada

„Vastutav töötleja“ on osapool, kes määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid.

„Töötleja või teenusepakkuja/töövõtja/kolmas osapool” on osapool, kes töötleb isikuandmeid vastutava töötleja nimel.

„Klient või Tarbija” isik, kes saab Hydrafaciali hooldust.

„Hoolduse pakkuja” professionaal, kes teostab Hydrafaciali hooldusi.

„Pakkuja või klient” kliinik või keskus, mis pakub Hydrafaciali hooldusi.

Andmed, mida kogume

Selleks et pakkuda teile meie tooteid ja/või teenuseid, peame teie isikuandmeid töötlema. Isikuandmed, mida me teie kohta kogume, võivad sisaldada järgmist:

• teie kontaktandmed, nagu teie täielik nimi, füüsiline ja e-posti aadress, telefoninumber (telefoninumbrid), kliiniku/keskuse nimi ja üksikasjad – sealhulgas kosmeetiku puhul teie ettevõtte või tööandja nimi, aadress ja telefoninumber teiega äri tegemiseks;
• teie konto andmed, nagu teie e-posti aadress, täisnimi, kasutajanimi ja parool, telefoninumber, sünnikuupäev, postiindeks ja isiklik pilt, kui esitate selle meile konto loomiseks;
• teie CV andmed ja värbamisprotsessi käigus esitatud andmed;
• Teie hoodluste ajalugu*, näiteks saadud hoolduste tüüp, lisandmoodulite kohandused ja Hydrafaciali konto olemasolul kasutatavad tooted;
• teie makseandmed ja/või pangaandmed ostutellimuste täitmiseks.
• Masina tunnuskoodid hõlmavad teie IP-aadressi, operatsioonisüsteemi, seadet ja asukohta, kui kasutate meie võrguteenuseid.
• Teave selle kohta, kuidas te meiega, meie veebisaitide ja meie teenustega suhtlete.

*Tarbijatel on võimalus jagada oma hoolduste ajalugu hoolduste pakkujatega. Kui hoolduse pakkujad kasutavad HydraFaciali seadet, on neil ka võimalus sünkroonida oma rakendusekonto seadmega, et saada ülevaade teenusepakkujate hooldusajaloost. Hoolduse pakkujad näevad hoolduse koondandmeid nende poolt teostatud hoolduse kohta. Isikuandmed ei ole seotud hooldusega, mida hoolduse osutaja näeb.

Kuidas me teie andmeid kogume

Kogume andmeid teilt, meie teenuste teiepoolsest kasutamisest ja välistest allikatest (nt avalikult kättesaadavatest allikatest).

Me kogume teie isikuandmeid järgmistel juhtudel.

• Registreerute, et saada teavet meie toodete või muude teenuste kohta.
• Te suhtlete meiega või teete päringuid, sealhulgas sotsiaalmeedia kaudu.
• Te teete ostu.
• Te kasutate meie tooteid või teenuseid.
• Loote või värskendate oma kontot.
• Kasutate rakenduse Hydrafacial funktsioone.
• Olete tööotsija või osalete värbamisprotsessis.
• Te vastate teadetele või küsitlustele.
• Navigeerite meie veebisaidil või veebiteenustes.

Kogume teie kohta andmeid, kasutades selliseid tehnoloogiaid nagu küpsised ja seadme sõrmejäljed, teisisõnu tehnikaid, mida kasutatakse teie seadme tuvastamiseks vajaliku teabe kombineerimiseks.

Teil on võimalik aktsepteerida või keelata küpsiseid mis tahes veebisaidilt, muutes oma brauseri seadeid. Kui soovite piirata või blokeerida meie kodulehel seatud küpsiseid, saate seda teha läbi oma brauseri seadete. Küpsiste haldamise ja keelamise kohta lisateabe saamiseks võite kasutada oma brauseris funktsiooni „Abi” või külastada veebisaiti https://www.aboutcookies.org/   või   https://www.allaboutcookies.org/ . Pange tähele, et küpsiste kustutamine või keelamine võib mõjutada meie veebisaidi funktsionaalsust ja teil võib kaduda juurdepääs meie veebisaidi teatud aladele ja funktsioonidele.

Kui soovite teavet selle kohta, kuidas me kasutame küpsiseid ja sarnaseid seadmeid, mis võivad olla paigaldatud meie klientide ja kasutajate terminalidesse, soovitame teil tutvuda meie   küpsiste eeskirjaga .

Kuidas me teie andmeid kasutame

Teie andmeid võidakse kasutada erinevatel õiguslikel alustel, näiteks järgmistel juhtudel.

• Võtame teiega ühendust, et anda teile soovitud teavet teie nõusoleku alusel.
• Teie makse töötlemine tellimuste ja muude äri- ja raamatupidamiseesmärkide jaoks – juriidilise kohustuse ja/või lepingu täitmise alusel.
• Klienditeeninduse pakkumine – põhineb juriidilisel kohustusel ja/või lepingu täitmisel.
• Töötleme teie taotlust meiega äri teha – nõusoleku alusel.
• Konto loomine, uuendamine, tugi ja haldamine – põhineb nõusolekul ja lepingu täitmisel.
• Hoiame teid kursis kampaaniate ja uute arengutega e-posti, telefoni, SMS-i, sotsiaalmeedia või posti teel ning kutsume teid e-posti/SMS-i kaudu looma kontot, kui kasutate meie toodet või teenuseid (sõltuvalt teie eelistustest) – vajaduse korral nõusoleku või õigustatud huvi alusel.
• Pakume teile ja teistele klientidele asjakohast teavet meie turundusprogrammi kaudu – põhineb õigustatud huvil.
• Vaatame üle teie ametialase profiili ja tausta, kui kandideerite tööle ja värbamisprotsessi ajal, et valida õige kandidaat.
• Turu-uuringute, tootearenduse ja statistiliste eesmärkide teostamine õigustatud huvi alusel.
• Pettuste avastamine ja ennetamine, loata juurdepääs tootele ja/või teenustele ning muu ebaseaduslik tegevus – põhineb õigustatud huvil.
• Võlgade sissenõudmise haldamine – põhineb õigustatud huvil.
• Hindamine ja analüüs, et saaksime meie pakutavaid teenuseid läbi vaadata, arendada ja täiustada – põhineb õigustatud huvil.

Nagu öeldud, peame mõnikord kasutama teie isikuandmeid seaduslikel ärilistel eesmärkidel, et tagada jätkuvalt suurepärast kliendikogemust. Igal juhul tasakaalustame alati oma huvid teie omadega.

Alljärgnevad protsessid on näited meie õigustatud huvidest.

• Pettuste tuvastamine ja ennetamine Hydrafaciali kaudu, mis võib hõlmata avalikult kättesaadava teabe ja sotsiaalmeedia profiilide kontrollimist.
• Hüdrafaciali kliendina hea kogemuse tagamiseks teiega suhtlemine ja teiega ühenduse võtmine.
• Meie protsesside siseauditeerimine kõrgete standardite säilitamiseks.
• Mõned meie turundustegevused.
• Andmete jagamine valitud kolmandate osapooltega, et lisada meie toodetele väärtust.

Hydrafacial võib teiega aeg-ajalt ühendust võtta ja paluda teil uuringus osaleda, et saaksime oma teenuseid üle vaadata, arendada ja täiustada.

Hydrafacial kasutab teie vastuseid, sealhulgas mis tahes esitatud isikuandmeid, ainult käesolevas isikuandmete puutumatust käsitlevas teates toodud eesmärkidel. Isikuandmed võivad sisaldada muulhulgas teie nime, vanust ja e-posti aadressi. Võime koguda ka erikategooria isikuandmeid sõltuvalt küsitlusest, millele vastate.

Andmete jagamine

Me ei müü teie isikuandmeid kolmandatele isikutele.

Võime kasutada meie nimel funktsioonide täitmiseks teisi ettevõtteid, sealhulgas volitatud töötlejaid (teenusepakkujaid). Võime jagada teie isikuandmeid nende volitatud töötlejatega, kes aitavad meil täita meie ärifunktsioone, nagu maksete töötlemine, pakendamine ja saatmine; advokaadibürood, konsultandid, vajadusel audiitorid; kliendisuhete juhtimisega seotud teenused, e-posti teenused, toote tagasiside või kasutajatoe tarkvara; veebisaidi analüüs. Kui Hydrafacial saab teie isikuandmed ja seejärel edastab need töötlemiseks volitatud töötlejale, vastutab Hydrafacial selle eest, et selline volitatud töötleja töötleb teie isikuandmeid vastavalt kehtivatele eraelu puutumatuse seadustele, sealhulgas Euroopa isikuandmete kaitse üldmäärusele (GDPR). Selline edastamine põhineb tavaliselt meie õigustatud huvidel või on lepingus kokku lepitud.

Vajalikuks võib osutuda teie isikuandmete edastamine teistele kontserni ettevõtetele või teenusepakkujatele, kes asuvad Ameerika Ühendriikides. Sellistel juhtudel võtame meetmeid tagamaks, et teie andmeid kaitstakse piisaval tasemel vastavalt kehtivatele eeskirjadele ja eesmärkidel, mis on kooskõlas käesoleva kliendisuhete juhtimisega seotud teenustega ning põhinevad meie õigustatud huvil või lepingulisel vajadusel.

On ka olukordi, kus me jagame teie andmeid väliste ettevõtetega. Privaatsus on alati esmatähtis ja püüame igal võimalusel minimeerida jagatud andmeid.

Nende asjaolude hulka kuuluvad järgmised.

• Jagamine hoolikalt valitud partneritega, et lisada meie toodetele väärtust.
• Jagamine kolmandate osapooltega, et nad saaksid teile uuringuid pakkuda.
• Turundusprofiili loomine, et leida sarnaseid sarnaste vajadustega kliente.

Lisaks eespool mainitule on ka teisi stsenaariume, kus me peame teie andmeid jagama. Siia võivad kuuluda järgmised juhud.

• Me oleme õiguslikult kohustatud seda tegema.
• Kus on avalikustamise kohustus..
• Kui avaldamine on vajalik meie huvide kaitsmiseks.
• Kui avaldamine toimub teie taotlusel või teie nõusolekul.

Rahvusvaheline andmeedastus

Hydrafacial on ülemaailmselt tegutsev ettevõte. Seetõttu võidakse meie veebisaite külastavate ja/või meie tooteid või teenuseid kasutavate või ostvate või meiega muul viisil suhtlevate isikute isikuandmeid edastada ja neile juurde pääseda kogu maailmast, näiteks riikidest, kus Hydrafacial, selle sidusettevõtted või meie volitatud töötlejad tegutsevad.

Me kaitseme teie isikuandmeid vastavalt käesolevale isikuandmete puutumatust käsitlevale teatele kõikjal, kus neid töödeldakse. Me ei edasta ega avalikusta vabatahtlikult ega aktiivselt oma klientide isikuandmeid valitsusele või õiguskaitseasutustele („asutused“) ja/või muul viisil ei anna ühelegi asutusele juurdepääsu teie isikuandmetele. Asutuse taotluse korral on meil kehtestatud menetlused ja kontrollid tagamaks, et iga sellist taotlust hinnatakse vastavalt meie   läbipaistvusaruandes  kirjeldatud korrale .

Teave üksikisikutele Euroopa Majanduspiirkonnas (EMP) ja Ühendkuningriigis (Ühendkuningriik)

Globaalselt tegutsedes võib Hydrafacial edastada isikuandmeid EMP-st või Ühendkuningriigist Ameerika Ühendriikidesse ja teistesse riikidesse, sealhulgas isikuandmeid, mida saame EMP-s või Ühendkuningriigis elavatelt isikutelt, kes külastavad meie veebisaite ja/või kes ostavad meie toodet või kasutavad meie teenuseid või suhtlevad meiega muul viisil.

Kui Hydrafacial edastab selliseid isikuandmeid, tugineb ta järgmisele.

• Piisavust käsitlevad otsused, mis on vastu võetud järgmiste õigusaktidega:
  • Euroopa Komisjon (edaspidi „komisjon“), mis põhineb määruse (EL) 2016/679 (edaspidi „GDPR“) artiklil 45 – lisateabe saamiseks ja seni piisavaks peetavate riikide täieliku loetelu leiate aadressilt https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions   adequateacy-decisions .
  • Ühendkuningriigi riigisekretär, tuginedes Ühendkuningriigi isikuandmete kaitse üldmääruse artiklile 45 ja 2018. aasta andmekaitseseaduse paragrahvile 17A - lisateabe saamiseks ja seni piisavaks peetavate riikide täieliku loetelu leiate aadressilt https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-transfers/ või
  • EÜ   lepingu tüüptingimused  (LTT) ja Ühendkuningriigi teabevoliniku büroo rahvusvahelise andmeedastuse lisa (IDTA), mida täiendavad Euroopa Andmekaitsenõukogu soovitatud täiendavad turvameetmed

EÜ ja Ühendkuningriigi teabevoliniku büroo (ICO) on otsustanud, et SCCd ja IDTA pakuvad piisavaid kaitsemeetmeid, et kaitsta isikuandmeid, mida edastatakse väljaspool EMP-d ja Ühendkuningriiki. Lisateavet leiate aadressidelt https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en   ja https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-data-transfer-agreement-and-guidance/ .

Hydrafacial andmeedastuse mõjuhinnanguid ja jälgib pidevalt selliste edastuste asjaolusid, et tagada nende tegelik kaitsetase, mis on sisuliselt samaväärne Euroopa ja Ühendkuningriigi andmekaitseseadustega tagatud tasemega.

Kohaldame käesolevas isikuandmete puutumatust käsitlevas teates kirjeldatud tingimusi ja nõudeid kõigi rahvusvaheliste andmeedastuste suhtes, olenemata asukohast, piisavate kaitsemeetmetega ja hoides alati teie isikuandmeid turvalisena, kasutades kõige mugavamaid rahvusvahelisi andmeedastuse vahendeid, vastavalt regulaatorite poolt koostatud näidislepingule.

Lisateave Euroopa Liidu, Ühendkuningriigi ja Šveitsi kodanikele: ELi-USA andmekaitse raamistik:

Hydrafacial osaleb ELi-USA andmekaitseraamistikus ("EU-USA andmekaitseraamistik"), ELi-USA andmekaitseraamistiku Ühendkuningriigi laienduses ja Šveitsi-USA andmekaitseraamistikus ("Šveitsi-USA andmekaitseraamistik"), mis on osa meie kohustusest säilitada kõrged andmekaitsestandardid isikuandmete edastamisel Euroopa EMP/ÜK/Šveitsi ja Ameerika Ühendriikide ("USA") vahel. Järgmised USAs asuvad üksused järgivad ELi-USA andmekaitseraamistiku põhimõtteid, sealhulgas ELi-USA andmekaitseraamistiku Ühendkuningriigi laiendamise ja Šveitsi-USA andmekaitseraamistiku põhimõtteid, ning Hydrafaciali andmekaitseraamistiku esitamisega on hõlmatud järgmised üksused:

• The Beauty Health Company
• LCP Edge Intermediate, LLC
• Edge Systems Holdings Corporation
• Edge Systems Intermediate, LLC
• Esthetic Medical Inc.
• The HydraFacial Company Mexico Holdings, LLC
• HydraFacial LLC

Hydarafacial ja kõik eespool loetletud tütarettevõtjad järgivad ELi-USA DPF-i ja ELi-USA DPF-i Ühendkuningriigi laiendust ning Šveitsi-USA DPF-i põhimõtteid, nagu need on sätestatud USA kaubandusministeeriumi poolt. Hydrafacial on USA kaubandusministeeriumile tõendanud, et ta järgib ELi-USA andmekaitseraamistiku põhimõtteid seoses Euroopa Liidust ja Ühendkuningriigist (ja Gibraltarilt) saadud isikuandmete töötlemisega ELi-USA andmekaitseraamistiku ja ELi-USA andmekaitseraamistiku Ühendkuningriigi laienduse alusel. Hydrafacial on USA kaubandusministeeriumile tõendanud, et ta järgib Šveitsi-USA andmekaitseraamistiku põhimõtteid seoses Šveitsist saadud isikuandmete töötlemisega Šveitsi-USA andmekaitseraamistiku alusel. Kui käesoleva privaatsusteatise tingimused ja ELi-USA andmekaitseraamistiku põhimõtted ja/või Šveitsi-USA andmekaitseraamistiku põhimõtted on omavahel vastuolus, kohaldatakse põhimõtteid. Andmekaitseraamistiku (DPF) programmi kohta lisateavet ja meie sertifitseerimist leiate veebilehelt https://www.dataprivacyframework.gov/

Kooskõlas ELi-USA andmekaitseraamistiku põhimõtetega kohustub Hydrafacial lahendama kaebusi, mis puudutavad teie privaatsust ja teie isikuandmete kogumist või kasutamist, mida me edastame Ameerika Ühendriikidesse vastavalt ELi/Šveitsi andmekaitseraamistiku põhimõtetele.  Euroopa Liidu, Ühendkuningriigi ja Šveitsi üksikisikud, kellel on DPF-ga seotud päringuid või kaebusi, peaksid esmalt võtma ühendust Hydrafaciali: Ignacio de la Corte, andmekaitseametnik, dpo@hydrafacial.com.

Hydrafacial uurib ja püüab lahendada kõik isikuandmete töötlemisega seotud kaebused või vaidlused 45 päeva jooksul pärast teie privaatsuskaebuse saamist. 

Hydrafacial on lisaks võtnud kohustuse suunata lahendamata privaatsuskaebused ELi/Šveitsi andmekaitse põhimõtete alusel sõltumatule vaidluste lahendamise mehhanismile. Sellega seoses kohustub Hydrafacial tegema koostööd ELi andmekaitseasutustega ELi-USA andmekaitseraamistiku alusel, Ühendkuningriigi infovoliniku bürooga (ICO) ja Gibraltari reguleeriva asutusega (GRA) ELi-USA andmekaitseraamistiku Ühendkuningriigi laienduse alusel või Šveitsi-USA andmekaitsekomisjoni (FDPIC) alusel. Kui te ei saa oma kaebuse kohta õigeaegset kinnitust või kui teie kaebust ei ole rahuldavalt lahendatud, külastage palun järgmisi linke, et saada lisateavet ja esitada kaebus. See teenus on teile tasuta.

Euroopa Majanduspiirkonna andmekaitseasutused: https://edpb.europa.eu/about-edpb/about- edpb/members_es#member-no 

DPA Ühendkuningriigis: https://ico.org.uk/global/contact-us/ 

DPA Šveitsis: https://www.edoeb.admin.ch/edoeb/en/home.html 

Kui teie DPF kaebust ei ole võimalik eespool nimetatud kanalite kaudu lahendada, võite teatavatel tingimustel kasutada siduvat vahekohtumenetlust mõnede järelejäänud nõuete puhul, mida muude õiguskaitsemehhanismidega ei ole võimalik lahendada:

Vt: https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures- dpf?tabset-35584=2 

Hydrafacial kuulub Ameerika Ühendriikide Föderaalse Kaubanduskomisjoni jurisdiktsiooni alla, kui tegemist on DPF-i jõustamisega. 

Vastutus edasisaatmise eest.

Hydrafacial tunnistab vastutust saadud ja seejärel kolmandatele isikutele/agentidele/teenusepakkujatele edastatud isikuandmete töötlemise eest. Hydrafacial jääb DPF põhimõtete kohaselt vastutavaks, kui kolmas isik/agent/teenusepakkuja töötleb käesoleva teatisega hõlmatud isikuandmeid viisil, mis ei ole kooskõlas DPF põhimõtetega, välja arvatud juhul, kui Hydrafacial suudab tõestada, et ta ei ole vastutav kahju põhjustanud sündmuse eest.

Teave üksikisikutele Hiinas, Lõuna-Koreas ja Indoneesias

Kui isikuandmeid töödeldakse, säilitatakse neid igas riigis kohalikes serverites, ilma et piiriülest andmeedastust kolmandatesse riikidesse toimuks.

Teie andmete kaitsmine

Hydrafacial püüab rakendada asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta teie isikuandmeid juhusliku või ebaseadusliku hävitamise, juhusliku kaotsimineku või muutmise, volitamata avalikustamise või juurdepääsu ja mis tahes muu ebaseadusliku töötlemise eest. Meie eesmärk on tagada, et turvalisuse tase ja teie isikuandmete kaitsmiseks võetud meetmed oleksid teie isikuandmete olemusest ja kasutamisest tulenevate riskide jaoks sobivad. Me järgime tunnustatud valdkonna tavasid, et kaitsta oma IT-keskkonda ja rajatisi. Mõned neist meetmetest on järgmised.

• Juurdepääsuhaldus
• VPN (virtuaalne privaatvõrk) kaugpöörduseks
• Andmete krüpteerimine puhkeolekus ja edastamisel
• Varundamise ja taastamise võimalused
• Tulemüürid
• Viirusetõrje tarkvara
• Mitmeastmeline autentimine (MFA)
• E-posti turvafiltreerimine
• Turvateadlikkuse koolitus

Meie veebisaitidel ja rakendustes kaitseme kõiki teie poolt meile antud andmeid, andes teile kasutajatunnuse ja parooli. Samuti kasutame valdkonnastandardile vastavat turvalisust, et krüpteerida tundlikke andmeid meie serveritesse edastamisel. Kasutaja ID ja parool aitavad meil teie isikuandmeid kaitsta. Peate hoidma seda parooli turvaliselt ega tohi seda kellelegi avaldada.

Mõned kahtlased meilid sisaldavad manuseid või linke veebisaitidele, mis üritavad teie arvutisse pahatahtlikku tarkvara installida. Kui olete sisestanud oma parooli teie arvates pahatahtlikule veebisaidile, võtke meiega viivitamatult ühendust ja paluge meil oma parool muuta.

Kui olete sisestanud oma maksekaardi teabe teie arvates pahatahtlikule veebisaidile või vastanud selle teabega e-kirjale, peaksite viivitamatult oma krediitkaardiettevõttega ühendust võtma. Ärge unustage meiega ühendust võtta, et oma kaardi andmeid uuendada.

Kui küsite meilt hinnapakkumist, töötleme andmeid turvalises serveris. Teie brauser kinnitab, et olete turvalises piirkonnas, kuvades oma brauseriakna alumises paremas nurgas katkematu võtme või luku.

Paljud organisatsioonid kasutavad oma arvutisüsteemide kaitsmiseks turvaelemente, näiteks tulemüüre. Need tulemüürid võivad takistada ühenduse loomist meie turvalise serveriga. Kui olete tööl ja ei saa meie veebisaidiga ühendust, rääkige oma IT-administraatoriga.

Arvestage, et Interneti-side, näiteks e-kirjad, ei ole turvaline, välja arvatud juhul, kui need on krüptitud. Teie suhtlus võib enne edastamist kulgeda läbi mitmete riikide - see on Interneti olemus. Me ei saa võtta vastutust volitamata juurdepääsu või isikuandmete kaotsimineku eest, mis ei ole meie kontrolli all.

Lisaks saate süsteemi kaitsta, installides viirusetõrje ja käivitades hankija soovitatud skaneeringuid. Peaksite käivitama ka kõik turbevärskendused /-paigad, mille tarnija teie süsteemi jaoks saadab.

Ärge kunagi vastake soovimatutele e-kirjadele, mis pärinevad tundmatutest allikatest. Sellised e-kirjad võivad olla petturlikud ja püüda saada teid esitama oma isikuandmeid või makseteavet.

Kui kaua me teie andmeid säilitame?

Me ei töötle teie isikuandmeid kauem, kui see on vajalik, ega töötle neid eesmärkidel, mis ületavad seda, milleks neid koguti. Säilitame teie isiklikku teavet erinevateks ajaperioodideks sõltuvalt isikuandmete kategooriast ja teie ja meie vahelise suhte olemusest. Me otsustame, kui kaua me vajame isikuandmeid igal üksikjuhul eraldi, kuid meie eesmärk on säilitada teie isikuandmeid võimalikult lühikest aega, et saavutada eesmärk, milleks isikuandmeid kogutakse.???

Meile kehtivad mitmesugused andmete säilitamisega seotud juriidilised nõuded ja meil on õigustatud huvi teie andmeid teatud aja jooksul säilitada. Need hõlmavad hilinenud või viivitunud nõuete kaitsmist ning meie toodete ja teenuste täiustamist.

Kui te ei tegutse pärast Hydrafacialilt e-kirja/SMS-i saamist, milles teid kutsutakse looma kontot, kuna olete saanud Hydrafaciali hooldust (Syndeo), kustutame teie andmed automaatselt mõistliku aja jooksul.

Laste eraelu puutumatus

Me ei kogu teadlikult alla 13-aastaste laste isikuandmeid ja meie tooted ei ole mõeldud lastele ostmiseks ega kasutamiseks. Vanemad peaksid olema teadlikud sellest, et internetis on olemas vanemliku kontrolli vahendid, mida saab kasutada selleks, et takistada lastel ilma vanemliku loata teabe veebis esitamist või juurdepääsu alaealistele kahjulikule materjalile.

Lingid teistele veebisaitidele

Teie Hydrafaciali kogemuse parandamiseks võib meie veebisait sisaldada linke teistele saitidele. Nendel veebisaitidel on oma privaatsuseekirjad, mida soovite võib-olla üle vaadata. Hydrafacial ei vastuta kolmanda osapoole lingitud veebisaitidel hostitud sisu eest.

Teie õigused

Teil võivad olla teatud õigused seoses teie isikuandmetega sõltuvalt teie asukohast ja vastavalt kohalikele kohaldatavatele seadustele. Kui eranditest või piirangutest ei tulene teisiti, võivad need õigused hõlmata järgmist.

• Õigus teada, milliseid isikuandmeid kogutakse ja mis eesmärgil.
• Õigus teada, milliseid isikuandmeid „müüakse“ või „jagatakse“, millisel eesmärgil ja millistesse kategooriatesse kuuluvad teie isikuandmete vastuvõtjad.
• Õigus oma isikuandmetele juurde pääseda.
• Õigus oma isikuandmete muutmisele, parandamisele ja ajakohastamisele.
• Õigus paluda meil piirata teie andmete töötlemist teatud asjaoludel, näiteks kui olete mures andmete täpsuse või nende kasutamise pärast.
• Õigus oma isikuandmete kustutamisele, sealhulgas ka kolmandate isikute poolt, kellele teie isikuandmeid on müüdud, jagatud või avalikustatud.
• Õigus loobuda oma isikuandmete „müügist“ või „jagamisest“.
• Õigus nõuda, et edastaksime teie antud teabe ühest organisatsioonist teise või annaksime selle teile, kui see on asjakohane.
• Õigus esitada vastuväiteid oma isikuandmete töötlemisele.
• Õigus mitte alluda automatiseeritud otsuste tegemisele ja profileerimisele.

Kui soovite: pääseda juurde, vaadata üle, uuendada, parandada ja kustutada mis tahes isikuandmeid, mis meil teie kohta on, või kasutada mis tahes muid teile kättesaadavaid privaatsusõigusi, täitke see taotlusvorm. Pange tähele, et need õigused ei kehti kõikidel juhtudel, kuid kui saame, pakume teile seda, mida olete taotlenud.

Meie privaatsusmeeskond vaatab teie kontrollitava eraelu puutumatuse õiguste taotluse („Eraelu puutumatuse õiguste taotlus“) üle ja vastab teile nii kiiresti kui võimalik. Kui me ei saa teie taotlust erandi või piirangu tõttu täita, selgitame seda kirjalikult. Kui vajame rohkem aega, teavitame teid põhjusest ja pikendamisest kirjalikult. 

Kui soovite, et volitatud esindaja esitaks teie nimel eraelu puutumatuse õiguste taotluse, võib esindaja seda teha, täites selle taotluse vormi. Me küsime kirjalikku allkirjastatud luba, et esindaja on volitatud tegutsema teie nimel. Pärast kirjaliku volituse saamist vaatame teie eraelu puutumatuse õiguste taotluse üle ja vastame teile nii kiiresti kui võimalik. Vastuse eraelu puutumatuse õiguste taotluse täitmise kohta saadame otse volitatud esindaja antud e-posti aadressile.

Tuletame teile meelde, et teil on õigus esitada kaebus andmekaitseasutusele, kui te ei ole rahul sellega, kuidas me teie isikuandmeid töötleme.

EMP andmekaitseasutused: https://edpb.europa.eu/about-edpb/about-edpb/members_es#member-no 

DPA Ühendkuningriigis: https://ico.org.uk/global/contact-us/ 

DPA Šveitsis: https://www.edoeb.admin.ch/edoeb/en/home.html 

Täiendav teave tarbijatele Ameerika Ühendriikides

California ja Delaware jälgimist keelav avaldus („Do Not track Disclosures”)

Ameerika Ühendriikide eraelu puutumatuse eeskirjad, nagu California ja Delaware i seadused, nõuavad, et Hydrafacial näitaks, kas ta järgib teie brauseri „Ära jälgi” sätteid sihitud reklaami kohta. Hydrafacial järgib käesolevas isikuandmete puutumatust käsitlevas teate ssätestatud standardeid ega jälgi ega reageeri brauseri „Do Not track Disclosures” taotlustele.

Võtke meiega ühendust

Meie klientidele: võtke ühendust Hydrafaciali üksusega, mis on märgitud teie tellimislehel.

Kui soovite pääseda juurde, vaadata, uuendada, parandada, kustutada mis tahes isikuandmeid, mis meil teie kohta on, või kasutada muid teile kättesaadavaid eraelu puutumatuse õigusi, täidate selle taotlusvormi.

Vastutava töötleja kontaktandmed:

Andmekaitseametnik: Ignacio de la Corte

dpo@hydrafacial.com 

Kõik küsimused või päringud, mis on seotud selle teatisega, teie isikuandmetega või teie õiguste tundmise ja jõustamisega, palun andke meile teada, kuidas saame aidata.