TIETOSUOJASELOSTE –  HYDRAFACIAL

TIETOSUOJASELOSTE NOPEASTI

1. Lupauksemme. Me Hydrafacialilla olemme sitoutuneet suojaamaan henkilötietojasi. Kohtelemme tietojasi aina kunnioittavasti ja otamme yksityisyytesi huomioon tuotteidemme ja palvelujemme suunnittelussa.
2. Keräämämme tiedot. Voidaksemme toimittaa sinulle palveluitamme, meidän on käsiteltävä henkilötietojasi, kuten yhteystietoja, tilin tietoja, hoitohistoriaa, maksutietoja, koneellisia tunnistetietoja tai tietoja siitä, miten olet ollut kanssamme vuorovaikutuksessa.
3. Tietojen keräystapa. Keräämme tietoja sinulta , kun käytät tuotteitamme ja palveluitamme sekä ulkoisista lähteistä.
4. Tietojen käyttötavat. Tietojasi voidaan käyttää useisiin eri tarkoituksiin useiden erilaisten laillisten perusteiden puitteissa. Tietojesi käsittely voi perustua suostumukseen (esim. tilin luominen), sopimuksen toteuttamiseen (esim. asiakaspalvelu), oikeudelliseen velvollisuuteen (esim. oikeuksiesi toteuttamiseen tai vaateen täyttämiseen) tai oikeudelliseen etuumme (esim. jotkin markkinointitoimet ja/tai huijausten estäminen).
5. Tietojen jakaminen. Jaamme tietojasi lähinnä palveluntarjoajille, jotka tarjoavat meille apua ja tukea. Tällaisia ovat Hydrafacial Groupin yritykset ja kolmannen osapuolen palveluntarjoajat.
6. Tietojen suojaaminen. Pyrimme toteuttamaan asianmukaisia teknisiä ja järjestöllisiä toimenpiteitä suojatakseen henkilötietosi tahattomalta tai laittomalta tuhoamiselta, tahattomalta hävittämiseltä tai muuttamiselta, luvattomalta paljastamiselta tai tietoihin pääsyltä ja kaikilta muilta laittomilta käsittelytavoilta.
7. Tietojen säilytysaika. Emme käsittele henkilötietojasi kauemmin kuin on tarpeen, emmekä käsittele sitä muuhun tarkoitukseen kuin mihin se on kerätty.
8. Lasten yksityisyys. Emme tietoisesti kerää mitään henkilötietoja alle 13-vuotiailta lapsilta.
9. Linkit muille verkkosivustoille. Emme ole vastuussa linkitetyistä verkkosivustoista.
10. Oikeutesi. Sinulla voi olla henkilötietoihisi liittyen tiettyjä oikeuksia sijainnistasi tai paikallisesta lainsäädännöstä riippuen (esim. oikeus saada tietoa, oikeus päästä tietoihin, oikeus korjata, oikeus poistaa, oikeus vastustaa). Lisätietoja Yhdysvalloissa sijaitseville kuluttajille löytyy alta.

Suosittelemme lukemaan koko tietosuojaselosteen ja alle linkitetyn   evästekäytännön   jotta ymmärrät kunnolla, missä määrin saatamme käyttää henkilötietojasi ja tietoihisi liittyviä oikeuksiasi.

Lupauksemme

Me Hydrafacialilla olemme sitoutuneet suojaamaan henkilötietojasi. Kohtelemme tietojasi aina kunnioittavasti ja otamme yksityisyytesi huomioon tuotteidemme ja palvelujemme suunnittelussa.

Hydrafacial on The Beauty Health Companyn (jäljempänä ”Hydrafacial” tai ”me”) lippulaivabrändi. Hydrafacial on kansainvälinen uusia kategorioita luova yritys, joka keskittyy kauneusterveyden kokemusten tuottamiseen mullistamalla kuluttajien suhteita ihoon, kehoon ja itsevarmuuteen.

Lippulaivabrändimme HydraFacial loi hydradermabrasion kategorian, jossa ihon epäpuhtaudet poistetaan ja iho puhdistetaan, kuoritaan, nesteytetään ja kosteutetaan patentoiduilla yhdisteillä ja seerumeilla Vortex-Fusion-toimitusjärjestelmää käyttämällä.

Tämä tietosuojaseloste kattaa henkilötiedot, joita Hydrafacial sekä sen ympäri maailmaa sijaitsevat apuyhtiöt ja tytäryhtiöt, jotka toimivat The Beauty Health Companyn yritysperheen sisällä (jäljempänä ”tytäryhtiöt”), keräävät ja käsittelevät eri tarkoituksiin.

Määritelmät

”Henkilötiedot tai henkilökohtaiset tiedot” tarkoittavat tietoja, jotka joko erillisinä tai yhdessä muiden tietojen kautta voivat johtaa henkilön suoraan tai epäsuoraan tunnistamiseen.

”Rekisterinpitäjä” on taho, joka määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot.

”Tietojen käsittelijä tai palveluntarjoaja / toimeksisaaja / kolmas osapuoli” on taho, joka käsittelee henkilötietoja rekisterinpitäjän puolesta.

”Asiakas tai kuluttaja” on Hydrafacial-hoidon saava henkilö.

“ Hoidon tekijä” on Hydrafacial-hoidon toteuttava ammattilainen.

”Toteuttaja tai asiakasyritys” on klinikka tai keskus, joka tarjoaa Hydrafacial-hoitoja.

Keräämämme tiedot

Meidän on käsiteltävä henkilötietojasi, jotta voimme toimittaa sinulle palveluitamme ja/tai tuotteitamme. Keräämämme henkilötiedot voivat olla esimerkiksi seuraavia:

• Yhteystietosi, kuten koko nimi, asuinosoite ja sähköpostiosoite, puhelinnumero(t), klinikan/keskuksen nimi ja tiedot, kuten oletko kosmetologi, yrityksen tai työnantajan nimi, osoite ja puhelinnumero, jotta voimme suorittaa liiketoimintaa kanssasi.
• Tilisi tiedot, kuten sähköpostiosoite, koko nimi, käyttäjänimi ja salasana, puhelinnumero, syntymäaika, postinumero ja kuva itsestäsi, kun annat sen meille tilin määrityksen yhteydessä.
• CV:n tiedot ja rekrytointiprosessin aikana kerätyt tiedot.
• Hoitohistoria*, kuten saatujen hoitojen tyyppi, lisähoidot ja muutokset sekä käytetyt tuotteet (tarpeen mukaan), kun käytössäsi on Hydrafacial-tili.
• Maksutiedot ja/tai pankkitiedot, jotta voimme suorittaa tilauksesi loppuun.
• Koneelliset tunnistetiedot, kuten: IP-osoite, käyttöjärjestelmä, laite ja sijainti, kun käytät verkkopalveluitamme.
• Tietoja siitä, miten olet ollut vuorovaikutuksessa meidän, verkkosivustomme tai palveluidemme kanssa.

*Kuluttajat voivat halutessaan jakaa hoitohistoriansa hoidon tekijöiden kanssa. Hoidon tekijät voivat samoin HydraFacial-laitetta käyttäessään halutessaan synkronoida sovellustilinsä laitteen kanssa, jolloin se saa tekijän hoitohistoriaa koskevat tiedot. Hoidon tekijät näkevät antamistaan hoidoista kertyneet tiedot. Hoidon tekijän näkemiin tietoihin ei liitetä henkilötietoja.

Tietojen keräystapa

Keräämme tietoja sinulta, kun käytät palveluitamme sekä ulkoisista lähteistä, kuten julkisesti saatavilla olevista lähteistä.

Keräämme henkilötietojasi seuraavissa tilanteissa:

• Kun rekisteröidyt saadaksesi tietoja tuotteistamme ja muista palveluistamme.
• Kun olet vuorovaikutuksessa meidän kanssamme tai kysyt kysymyksen, mukaan lukien sosiaalisen median kautta.
• Ostat jotain.
• Käytät tuotteitamme tai palveluitamme.
• Luot tilin tai päivität tiliä.
• Käytät Hydrafacial-sovelluksen ominaisuuksia.
• Haet töitä tai osallistut rekrytointiprosessiimme.
• Vastaat viestintäämme tai kyselyihimme.
• Selaat verkkosivustoamme tai verkkopalveluitamme.

Keräämme sinua koskevia tietoja käyttämällä evästeiden ja laitteen tunnistejälkien kaltaisia teknologioita, eli tekniikoita, jotka auttavat yhdistelemään tietoja, joiden avulla voimme tunnistaa laitteesi.

Voit hyväksyä tai hylätä minkä tahansa verkkosivuston evästeet selaimesi asetuksia muokkaamalla. Jos haluat rajoittaa verkkosivustomme asettamia evästeitä tai estää ne, voit tehdä sen selaimesi asetuksissa. Lisätietoja evästeiden hallinnoimisesta ja estämisestä löydät selaimesi Ohje-toiminnon kautta tai vierailemalla verkkosivustoilla www.aboutcookies.org   tai   www.allaboutcookies.org . Huomaathan kuitenkin, että evästeiden poistaminen tai estäminen voi vaikuttaa verkkosivustomme toiminnallisuuteen, etkä välttämättä pysty käyttämään sivustomme kaikkia osa-alueita tai ominaisuuksia.

Jos haluat lisätietoja siitä, miten käytämme evästeitä tai vastaavia asiakkaidemme ja käyttäjiemme päätelaitteisiin mahdollisesti asennettavia laitteita, suosittelemme tutustumaan  Evästekäytäntöömme .

Tietojen käyttötavat

Tietojasi voidaan käyttää useisiin eri tarkoituksiin useiden erilaisten laillisten perusteiden puitteissa, kuten seuraavasti:

• Yhteydenotot, kun toimitamme pyytämiäsi tietoja. Perustuu antamaasi suostumukseen.
• Tilauksesi maksujen ja muiden liiketoimintaan ja kirjanpitoon liittyvien tarkoitusten käsittely. Perustuu oikeudellisiin velvollisuuksiin ja/tai sopimuksen toteuttamiseen.
• Asiakaspalvelun tarjoaminen. Perustuu oikeudellisiin velvollisuuksiin ja/tai sopimuksen toteuttamiseen.
• Liiketoiminnan harjoittamiseen liittyvän pyynnön käsittely. Perustuu suostumukseen.
• Tilin luominen, päivittäminen, tukeminen ja hallinnointi. Perustuu suostumukseen ja sopimuksen toteuttamiseen.
• Tarjouksista tai uusista kehityksistä tiedottaminen sähköpostitse, puhelimitse, tekstiviestitse, sosiaalisen median tai julkaisujen kautta sekä valintasi perusteella sähköpostitse tai tekstiviestitse lähetettävä kutsu luomaan tili, kun käytät tuotteitamme ja palveluitamme. Perustuu suostumukseen sekä sovellettavissa tapauksissa oikeudelliseen etuun.
• Asianmukaisten tietojen toimittaminen sinulle ja muille asiakkaillemme markkinointiohjelmiemme kautta. Perustuu oikeudelliseen etuun.
• Ammattilaisprofiilin ja taustan tarkistaminen, kun haet työpaikkaa sekä rekrytointiprosessin aikana, jotta voimme valita oikean hakijan.
• Markkinointitutkimusten, tuotekehityksen ja tilastollisten tarkoitusten suorittaminen. Perustuu oikeudelliseen etuun.
• Huijausten havaitseminen ja estäminen, luvattoman tietoihin pääsyn estäminen tuotteisiin ja palveluihin ja sellaisen havaitseminen sekä muiden laittomien toimintojen estäminen ja havaitseminen. Perustuu oikeudelliseen etuun.
• Velanperintään liittyvä hallinnointi. Perustuu oikeudelliseen etuun.
• Arviointiin ja analysointiin liittyvät toiminnot, joiden avulla voimme tarkistaa, kehittää ja parantaa tarjoamiamme palveluita. Perustuu oikeudelliseen etuun.

Kuten mainittu, meidän on toisinaan käytettävä henkilötietojasi laillisiin liiketoiminnallisiin tarkoituksiin varmistaaksemme, että voimme tarjota erinomaisia asiakaskokemuksia myös jatkossa. Pidämme kaikissa tapauksissa sinun etusi tasapainossa omien etujemme kanssa.

Alla olevat tilanteet ovat esimerkkejä oikeudellisista eduistamme:

• Huijausten havaitseminen ja estäminen Hydrafacialin sisällä. Tämä voi sisältää tarkistuksia, joissa tietoja verrataan julkisesti saatavilla oleviin tietoihin ja sosiaalisen median profiileihin.
• Vuorovaikutus ja yhteydenotot, joiden avulla voimme varmistaa, että kokemuksesi Hydrafacialin asiakkaana on hyvä.
• Käytäntöjemme sisäiset tarkistukset, jotta voimme ylläpitää korkeaa vaatimustasoamme.
• Jotkin markkinointitoimistamme.
• Tietojen jakaminen valittujen kolmansien osapuolten kanssa lisätäksemme tuotteidemme arvoa.

Hydrafacial voi ottaa sinuun ajoittain yhteyttä ja pyytää osallistumaan kyselyyn, jonka avulla voimme tarkistaa, kehittää ja parantaa palvelujamme.

Hydrofacial käyttää kyselyssä antamiasi vastauksia, mukaan lukien kaikkia henkilötietoja, ainoastaan siinä määrin kuin tässä tietosuojaselosteessa on ilmoitettu. Henkilötietoja voivat olla rajoituksetta esimerkiksi nimi, ikä ja sähköpostiosoite. Vastaamastasi kyselystä riippuen saatamme kerätä myös erityisiin kategorioihin kuuluvia henkilötietoja.

Tietojen jakaminen

Emme myy henkilötietojasi kolmansille osapuolille.

Saatamme palkata muita osapuolia, kuten tietojen käsittelijöitä (palveluntarjoajia) suorittamaan toimenpiteitä meidän puolestamme. Saatamme jakaa henkilötietojasi näille tietojen käsittelijöille, jotka auttavat meitä suorittamaan liiketoimiamme, kuten maksujen käsittelyä, pakkaamista ja toimitusta, lakitoimistoille, konsulteille ja tilintarkastajille tarvittaessa, asiakkuudenhallinnan palveluille, sähköpostipalveluille, palautteena tuotteesta tai käyttötuen ohjelmistolle tai verkkosivuston analyytikkaa varten. Jos Hydrafacial saa henkilötietojasi ja siirtää sitten näitä tietoja tietojen käsittelijälle tietojen käsittelyä varten, Hydrafacial on edelleen vastuussa sen varmistamisesta, että kyseinen tietojen käsittelijä käsittelee henkilötietojasi sovellettavien tietosuojalakien vaatimusten mukaisesti, mukaan lukien Euroopan yleisen tietosuoja-asetuksen eli GDPR:n mukaisesti. Nämä siirrot perustuvat yleensä oikeudelliseen etuumme tai ne on hyväksytty sopimuksessa.

Henkilötietojesi siirtäminen Yhdysvalloissa sijaitseville muille konsernin yrityksille tai palveluntarjoajille voi olla tarpeen. Näissä tapauksissa varmistamme toimenpiteillä, että tiedoillesi annetaan riittäväntasoinen suojaus sovellettavan lainsäädännön mukaisesti ja että tarkoitus on tämän tietosuojaselosteen mukainen ja perustuu oikeudelliseen etuun tai sopimuksenmukaiseen välttämättömyyteen.

Joissain tapauksissa jaamme tietojasi myös ulkoisille yrityksille. Yksityisyys on aina tärkeintä ja pyrimme pitämään jakamamme tiedon määrän mahdollisimman pienenä kaikissa tilanteissa.

Tällaisia tapauksia voivat olla esimerkiksi seuraavat:

• Jakaminen huolellisesti valittujen kumppaneiden kesken, jotta voimme lisätä tuotteidemme arvoa.
• Jakaminen kolmansien osapuolten kanssa, jotta nämä voivat toimittaa sinulle kyselyitä.
• Markkinointiprofiilin rakentaminen, jotta voimme löytää samankaltaisia asiakkaita joilla on samankaltaiset tarpeet.

Yllä mainittujen lisäksi on olemassa myös muita tilanteita, joissa voimme jakaa tietojasi. Näitä voivat olla esimerkiksi seuraavat:

• Laki velvoittaa meitä tekemään niin.
• Julkinen velvollisuus vaatii näin tekemään.
• Etujemme suojaaminen vaatii tietojen paljastamista.
• Tietojen antaminen on tehty sinun pyynnöstäsi tai antamallasi suostumuksella.

Kansainvälinen siirtäminen

Hydrafacial on kansainvälisesti toimiva yritys. Siksi verkkosivustollamme vierailevien ja/tai tuotteitamme tai palveluitamme ostavien tai käyttävien tai muutoin kanssamme vuorovaikutuksessa olevien henkilöiden henkilötietoja voidaan siirtää ja niihin voidaan päästä käsiksi kaikkialla maailmassa, kuten maissa, joissa Hydrafacial, sen tytäryhtiöt tai tietojenkäsittelijämme toimivat. 

Suojaamme henkilötietojasi tämän tietosuojaselosteen mukaisesti kaikkialla, missä tietojasi käsitellään. Emme siirrä tai paljasta asiakkaidemme tietoja vapaaehtoisesti tai aktiivisesti valtion hallinnolle tai lainvalvontaviranomaisille (jäljempänä ”viranomaiset”) ja/tai muutoin anna viranomaisille pääsyä henkilötietoihisi. Sellaisissa tapauksissa, että viranomainen pyytää henkilötietoja, meillä on käytössä menettelytapoja ja valvontakeinoja, joilla varmistamme, että kaikki tällaiset pyynnöt arvioidaan   Avoimuusraportissamme määriteltyjen menettelytapojen mukaisesti.

Tietoja Euroopan talousalueella (jäljempänä ”ETA”) tai Yhdistyneessä kuningaskunnassa sijaitseville henkilöille 

Koska Hydrafacialin toiminta on kansainvälistä, yritys saattaa siirtää ETA-alueelta tai Yhdistyneestä kuningaskunnasta peräisin olevia tietoja Yhdysvaltoihin. Nämä tiedot saattavat sisältää ETA-alueella tai Yhdistyneessä kuningaskunnassa asuvien henkilöiden henkilötietoja, jos kyseiset henkilöt vierailevat verkkosivustollamme, ostavat tuotteitamme, käyttävät palveluitamme tai ovat muutoin vuorovaikutuksessa kanssamme.

Siirtäessään tällaisia henkilötietoja, Hydrafacial noudattaa:

• tietosuojan tason riittävyyttä koskevaa päätöstä siinä muodossa kuin ne on määritetty seuraavissa:
  • Euroopan komission asetuksen (EU) N:o 2016/679 45 artikla. Lisätietoja ja luettelon maista, joiden tällä hetkellä katsotaan olevan riittävällä tasolla, löydät osoitteesta https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions .
  • Yhdistyneen kuningaskunnan ulkoasiain ministeriön Yhdistynyttä kuningaskuntaa koskevan yleisen tietosuoja-aseuksen 45 artikla ja vuoden 2018 tietosuojaa koskevan lain 17A pykälä. Lisätietoja ja luettelon maista, joiden tällä hetkellä katsotaan olevan riittävällä tasolla, löydät osoitteesta https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-transfers/ ; TAI
  • Euroopan komission   vakiosopimuslauseke   (“SCCs”) ja Yhdistyneen kuningaskunnan kansainvälistä tiedonsiirtoa koskevan lisäyksen (jäljempänä ”IDTA”), soveltuvin osin ja täydennettynä Euroopan tietosuojaneuvoston suosittelemilla lisäsuojaustoimenpiteillä.

Euroopan komission ja Yhdistyneen kuningaskunnan tietosuojavaltuutetun toimistot (jäljempänä ”ICO”) ovat päättäneet, että vakiosopimuslausekkeet ja IDTA voivat tarjota riittävästi suojatoimenpiteitä, jotka suojaavat ETA-alueen ja Yhdistyneen kuningaskunnan ulkopuolelle siirrettäviä henkilötietoja. Lisätietoja saat osoitteista  https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en   ja https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-data-transfer-agreement-and-guidance/. 

Hydrafacial suorittaa siirtojen vaikutusta tarkkailevia arviointeja ja valvoo jatkuvasti tällaisia siirtoja ympäröiviä olosuhteita varmistaakseen, että ne ylläpitävät käytännössä sellaista suojaustasoa, joka olennaisilta osin vastaa Euroopan ja Yhdistyneen kuningaskunnan tietosuojalakien takaamaa tasoa. 

Sijainnista riippumatta sovellamme samoja tässä tietosuojaselosteessa kuvailtuja ehtoja ja vaatimuksia kaikkiin kansainvälisiin tiedonsiirtoihin riittävillä suojatoimenpiteillä ja pidämme henkilötietosi aina suojattuina käyttämällä kätevimpiä kansainväliseen tiedonsiirtoon tarkoitettuja työkaluja ja noudattamalla aina lainsäädännön laatimia mallisopimuksia.

Lisätietoja Euroopan unionin, Yhdistyneen kuningaskunnan ja Sveitsin kansalaisille: EU:n ja Yhdysvaltojen tietosuojapuitteet:

Osana sitoutumistamme korkeiden tietosuojastandardien ylläpitämiseen siirrettäessä henkilötietoja Euroopan ETA:n, Yhdistyneen kuningaskunnan ja Sveitsin sekä Yhdysvaltojen välillä Hydrafacial osallistuu EU:n ja Yhdysvaltojen tietosuojapuitteisiin ("EU-US DPF"), EU:n ja Yhdysvaltojen tietosuojapuitteen Yhdistyneen kuningaskunnan laajennukseen ja Sveitsin ja Yhdysvaltojen tietosuojapuitteisiin ("Swiss-US DPF"). Seuraavat Yhdysvaltoihin sijoittautuneet yhteisöt noudattavat EU:n ja Yhdysvaltojen tietosuojarahaston periaatteita, myös EU:n ja Yhdysvaltojen tietosuojarahaston Yhdistyneen kuningaskunnan laajennuksen ja Sveitsin ja Yhdysvaltojen tietosuojarahaston periaatteita, ja ne kuuluvat Hydrafacialin toimittaman tietosuojarahaston piiriin:

• The Beauty Health Company
• LCP Edge Intermediate, LLC
• Edge Systems Holdings Corporation
• Edge Systems Intermediate, LLC
• Esthetic Medical Inc.
• The HydraFacial Company Mexico Holdings, LLC
• HydraFacial LLC

Hydarafacial ja kaikki edellä luetellut tytäryhtiöt noudattavat EU:n ja Yhdysvaltojen hiukkasdirektiiviä ja EU:n ja Yhdysvaltojen hiukkasdirektiivin laajennusta Yhdistyneessä kuningaskunnassa sekä Sveitsin ja Yhdysvaltojen hiukkasdirektiivin periaatteita, jotka Yhdysvaltain kauppaministeriö on vahvistanut. Hydrafacial on sertifioinut Yhdysvaltain kauppaministeriölle, että se noudattaa EU-US DPF-periaatteita Euroopan unionista ja Yhdistyneestä kuningaskunnasta (ja Gibraltarilta) saatujen henkilötietojen käsittelyssä EU-US DPF:n ja EU-US DPF:n Yhdistyneen kuningaskunnan laajennuksen perusteella. Hydrafacial on vahvistanut Yhdysvaltain kauppaministeriölle, että se noudattaa Sveitsin ja Yhdysvaltojen DPF-periaatteita Sveitsistä saatujen henkilötietojen käsittelyssä Sveitsin ja Yhdysvaltojen DPF:n perusteella. Jos tämän tietosuojailmoituksen ehtojen ja EU:n ja Yhdysvaltojen DPF-periaatteiden ja/tai Sveitsin ja Yhdysvaltojen DPF-periaatteiden välillä on ristiriita, periaatteet ovat määräävässä asemassa. Lisätietoja tietosuojapuiteohjelmasta (Data Privacy Framework, DPF) ja sertifikaatistamme on osoitteessa https://www.dataprivacyframework.gov/

EU:n ja Yhdysvaltojen DPF-periaatteiden mukaisesti Hydrafacial sitoutuu ratkaisemaan valitukset, jotka koskevat yksityisyyttäsi ja Yhdysvaltoihin EU:n ja Sveitsin DPF-periaatteiden mukaisesti siirrettyjen henkilötietojesi keräämistä tai käyttöä.  Euroopan unionin, Yhdistyneen kuningaskunnan ja Sveitsin kansalaisten, joilla on DPF-tiedusteluja tai valituksia, tulee ensin ottaa yhteyttä Hydrafacialiin: Ignacio de la Corte, tietosuojavastaava, dpo@hydrafacial.com.

Hydrafacial tutkii ja pyrkii ratkaisemaan kaikki henkilötietojen käsittelyä koskevat valitukset tai riidat 45 päivän kuluessa tietosuojavalituksen vastaanottamisesta. 

Hydrafacial on lisäksi sitoutunut siirtämään EU:n ja Sveitsin tietosuojaperiaatteiden mukaiset ratkaisemattomat tietosuojavalitukset riippumattomaan riidanratkaisumekanismiin. Tässä mielessä Hydrafacial sitoutuu tekemään yhteistyötä EU:n tietosuojaviranomaisten kanssa EU:n ja Yhdysvaltojen tietosuojarahaston puitteissa, Yhdistyneen kuningaskunnan tietosuojavaltuutetun toimiston (ICO) ja Gibraltarin sääntelyviranomaisen (GRA) kanssa EU:n ja Yhdysvaltojen tietosuojarahaston Yhdistyneen kuningaskunnan laajennuksen puitteissa tai Sveitsin tietosuojavaltuutetun kanssa Sveitsin ja Yhdysvaltojen välisen tietosuojarahaston puitteissa. Jos et saa valituksestasi ajoissa kuittausta tai jos valitustasi ei ole käsitelty tyydyttävästi, saat lisätietoja ja voit tehdä valituksen seuraavista linkeistä. Tämä palvelu on sinulle maksuton.

Euroopan talousalueen tietosuojaviranomaiset: https://edpb.europa.eu/about-edpb/about- edpb/members_es#member-no 

Yhdistyneen kuningaskunnan tietosuojaviranomaiset: https://ico.org.uk/global/contact-us/ 

Sveitsin tietosuojaviranomainen: https://www.edoeb.admin.ch/edoeb/en/home.html 

Jos DPF:ää koskevaa valitusta ei voida ratkaista edellä mainittujen kanavien kautta, voit tietyin edellytyksin käyttää sitovaa välimiesmenettelyä sellaisten jäljellä olevien vaateiden osalta, joita ei ole ratkaistu muilla muutoksenhakumekanismeilla:

Katso: https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures- dpf?tabset-35584=2 

Hydrafacial kuuluu Yhdysvaltain liittovaltion kauppakomission (Federal Trade Commission) lainkäyttövaltaan hiukkassuodattimen täytäntöönpanon osalta. 

Vastuu edelleensiirroista.

Hydrafacial tunnustaa vastuun vastaanotettujen ja myöhemmin kolmansille osapuolille/asiamiehille/palveluntarjoajille siirrettyjen henkilötietojen käsittelystä. Hydrafacial on edelleen vastuussa DPF-periaatteiden mukaisesti, jos kolmas osapuoli/agentti/palveluntarjoaja käsittelee tämän ilmoituksen soveltamisalaan kuuluvia henkilötietoja tavalla, joka ei ole DPF-periaatteiden mukainen, paitsi jos Hydrafacial voi osoittaa, että se ei ole vastuussa vahingon aiheuttaneesta tapahtumasta.

Tietoja Kiinassa, Etelä-Koreassa tai Indonesiassa sijaitseville henkilöille

Kun henkilötietoja käsitellään, niitä säilytetään kunkin maan paikallisilla palvelimilla, eikä tietoja siirretä rajan yli kolmansiin maihin.

Tietojen suojaaminen

Hydrafacial pyrkii toteuttamaan asianmukaisia teknisiä ja järjestöllisiä toimenpiteitä suojatakseen henkilötietosi tahattomalta tai laittomalta tuhoamiselta, tahattomalta hävittämiseltä tai muuttamiselta, luvattomalta paljastamiselta tai tietoihin pääsyltä ja kaikilta muilta laittomilta käsittelytavoilta. Tavoitteemme on varmistaa, että suojaustaso ja henkilötietojesi suojaamiseksi käyttöönotetut toimenpiteet sopivat henkilötietojesi luonteesta ja käytöstä aiheutuviin riskeihin. Suojelemme tietoteknistä ympäristöämme ja fyysisiä tilojamme alan tunnustettuja käytäntöjä noudattamalla. Tässä joitain näistä toimenpiteistä:

• pääsymahdollisuuden hallinnointi,
• virtuaalinen erillisverkko eli VPN etäkäytössä,
• tallennettujen ja siirrossa olevien tietojen salaus,
• varmuuskopiointi- ja palautuskeinot,
• palomuurit,
• virustorjuntaohjelmistot,
• monivaiheinen tunnistautuminen (MFA),
• sähköpostin turvasuodatus,
• turvallisuudesta tiedottamiseen keskittyvät koulutukset.

Suojelemme kaikkia meille antamiasi tietoja verkkosivustoillamme ja sovelluksissamme määrittelemällä sinulle käyttäjätunnuksen ja salasanan. Lisäksi salaamme palvelimille siirrettävät, arkaluontoiset tiedot alan vakiosuojauksella. Käyttäjätunnus ja salasana auttavat meitä suojaamaan henkilötietojasi. Pidä tämä salasana turvassa äläkä kerro sitä kenellekään.

Jotkin epäilyttävät sähköpostiviestit sisältävät liitteitä tai linkkejä verkkosivustoille, jotka yrittävät asentaa tietokoneellesi haittaohjelmia. Jos olet syöttänyt salasanasi sivustolle, jonka epäilet olevan haitallinen, ota meihin välittömästi yhteyttä ja pyydä meitä vaihtamaan salasanasi.

Jos olet syöttänyt maksukorttisi tiedot sivustolle, jonka epäilet olevan haitallinen, tai olet vastannut sähköpostiin näillä tiedoilla, sinun kannattaa ottaa välittömästi yhteyttä luottokorttisi myöntäneeseen yhtiöön. Muista ottaa yhteyttä myös meihin, jotta voimme päivittää korttitietosi.

Kun pyydät meiltä tarjousta, käsittelemme tietoja suojatulla palvelimella. Selaimesi vahvistaa, että olet suojatulla alueella näyttämällä yhtenäisen avaimen tai lukon kuvan selainikkunasi oikeassa alakulmassa.

Monet järjestöt käyttävät palomuurien kaltaisia suojausominaisuuksia tietokonejärjestelmiensä suojaamiseen. Nämä palomuurit voivat estää sinua luomasta yhteyden suojatulle palvelimellemme. Jos olet töissä etkä onnistu luomaan yhteyttä verkkosivustollemme, keskustele asiasta tietotekniikkaosastosi ylläpitäjän kanssa.

Huomaathan, että sähköpostin kaltaista, internetissä tapahtuvaa viestintää ei ole suojattu, ellei sitä ole salattu. Viestintäsi voi kulkea usean eri maan kautta ennen kuin se toimitetaan perille – sellainen on internetin luonne. Emme voi ottaa vastuuta mistään hallintamme ulkopuolella tapahtuvasta luvattomasta henkilötietoihin pääsystä tai niiden menettämisestä.

Voit lisäksi suojata järjestelmäsi asentamalla virustorjuntaohjelman ja suorittamalla toimittajan suosittelemat tarkistukset. Suosittelemme myös suorittamaan kaikki järjestelmäsi suojaukseen liittyvät päivitykset ja korjaukset, joita saat toimittajalta.

Älä koskaan vastaa tuntemattomista lähteistä pyytämättä saapuviin sähköposteihin. Tällaiset sähköpostit voivat olla vilpillisiä ja niiden tarkoitus voi olla saada sinut antamaan henkilökohtaisia tietoja tai maksutietoja.

Tietojen säilytysaika

Emme käsittele henkilötietojasi kauempaa kuin on tarpeen emmekä käsittele niitä muutoin kuin siihen tarkoitukseen, mitä varten ne on kerätty. Henkilötietojesi säilytysajat vaihtelevat sen mukaan, mihin kategoriaan henkilötiedot kuuluvat sekä millainen meidän välisemme suhde on. Määrittelemme henkilötietojen säilytysajan tapauskohtaisesti, mutta tavoitteemme on säilyttää henkilötietojasi mahdollisimman vähän aikaa siihen asti, kunnes niiden keräystarkoitus on saatu täytettyä.

Meidän on noudatettava useita erilaisia tietojen säilyttämistä koskevia lakisääteisiä vaatimuksia ja meillä on oma oikeutettu etumme säilyttää tietojasi tietyn aikaa. Näitä ovat esimerkiksi myöhässä tai jälkikäteen saapuvien vaateiden puolustaminen sekä tuotteidemme ja palvelujemme parantaminen.

Jos et tee mitään saatuasi Hydrafacialilta sähköpostin/tekstiviestin, jossa kutsutaan luomaan tili, koska olet saanut Hydrafacial-hoidon (Syndeo), poistamme tietosi automaattisesti kohtuullisen ajan jälkeen.

Lasten yksityisyys

Emme tietoisesti kerää mitään henkilötietoja alle 13-vuotiailta lapsilta eivätkä tuotteemme ole tarkoitettu lasten ostettavaksi tai käyttöön. Vanhempien tulisi olla tietoisia siitä, että internetissä on saatavilla vanhemmille tarkoitettuja valvontatyökaluja, joiden avulla voidaan estää lapsia antamasta tietoja verkossa ilman vanhemman lupaa tai pääsemästä käsiksi lapsille haitalliseen materiaaliin.

Linkit muille verkkosivustoille

Tehdäksemme Hydrafacial-kokemuksesta entistä paremman, verkkosivustomme voi sisältää linkkejä muille sivustoille. Näillä verkkosivustoilla on omat tietosuojakäytäntönsä, jotka voit halutessasi tarkistaa. Hydrafacial ei ole vastuussa mistään kolmannen osapuolen linkitetyillä verkkosivustoilla olevasta sisällöstä.

Oikeutesi

Sijainnistasi riippuen sinulla voi olla tiettyjä henkilötietoihisi liittyviä oikeuksia, joita hallinnoidaan paikallisella lainsäädännöllä. Näihin oikeuksiin voivat kuulua esimerkiksi seuraavat oikeudet (mukaan lukien niihin liittyvät poikkeudet ja rajoitukset):

• Oikeus tietää, mitä henkilötietoja kerätään ja mihin tarkoitukseen.  
• Oikeus tietää, mitä henkilötietoja ”myydään” tai ”jaetaan”, mihin tarkoitukseen ja mihin kategoriaan henkilötietojesi saajat kuuluvat.
• Oikeus saada pääsy omiin henkilötietoihisi.
• Oikeus saada tietonsa korjatuiksi tai päivitetyiksi.
• Oikeus pyytää meitä rajoittamaan henkilötietojesi käsittelyä tietyissä tapauksissa, kuten silloin, kun olet huolissasi tietojen oikeellisuudesta ja siitä, miten niitä käytetään.
• Oikeus poistaa henkilötietoja, mukaan lukien kaikilta kolmansilta osapuolilta, joille tietosi on myyty, jaettu tai paljastettu.
• Oikeus kieltäytyä henkilötietojen ”myynnistä” tai ”jakamisesta”.
• Oikeus pyytää, että siirrämme antamasi henkilötiedot yhdeltä järjestöltä toiselle tai annamme ne sinulle tarvittaessa.
• Oikeus vastustaa henkilötietojen käsittelyä.
• Oikeus olla joutumatta minkään automaattisen päätöksenteon tai profiloinnin kohteeksi.

Jos haluat päästä käsiksi, tarkistaa, päivittää, korjata tai poistaa mitään henkilötietoja, joita meillä on sinusta, tai käyttää muita käytössäsi olevia oikeuksia, voit täyttää tämän pyyntölomakkeen. Huomaathan, että nämä oikeudet eivät päde kaikissa tilanteissa. Toteutamme pyyntösi kuitenkin kykyjemme mukaan.

Yksityisyydestä vastaava tiimimme tarkistaa todistettavan yksityisyyttä koskeviin oikeuksiin liittyvän pyyntösi (jäljempänä ”yksityisyyden oikeuksiin liittyvä pyyntö”) ja vastaa sinulle mahdollisimman nopeasti. Jos emme pysty toteuttamaan pyyntöäsi poikkeuksen tai rajoituksen vuoksi, selitämme niin sinulle kirjallisesti. Jos tarvitsemme lisää aikaa, ilmoitamme sinulle syyn ja lisäajan kirjallisesti. 

Jos haluat, että valtuutettu edustaja tekee yksityisyyden oikeuksiin liittyvän pyynnön puolestasi, edustaja voi tehdä näin täyttämällä tämän pyyntölomakkeen. Pyydämme kirjallisen, allekirjoitetun luvan sille, että edustaja on valtuutettu toimimaan puolestasi. Kun olemme saaneet kirjallisen valtuutuksen, tarkistamme yksityisyyden oikeuksiin liittyvän pyyntösi ja vastaamme sinulle mahdollisimman pian. Vastaamme yksityisyyden oikeuksiin liittyvän pyynnön toteuttamisesta suoraan valtuutetun edustajan antamaan sähköpostiosoitteeseen.

Muistathan, että sinulla on oikeus valittaa tietosuojaviranomaiselle, jos et ole tyytyväinen henkilötietojesi käsittelyyn.

ETA-alueen tietosuojaviranomaiset: https://edpb.europa.eu/about-edpb/about-edpb/members_es#member-no 

Yhdistyneen kuningaskunnan tietosuojaviranomainen: https://ico.org.uk/global/contact-us/ 

Sveitsin tietosuojaviranomainen: https://www.edoeb.admin.ch/edoeb/en/home.html 

Lisätietoja Yhdysvalloissa sijaitseville kuluttajille

Kalifornian ja Delawaren osavaltioiden jäljittämisen kieltämisen ilmoitukset

Yhdysvaltojen yksityisyyteen liittyvien asetusten, kuten Kalifornian ja Delawaren osavaltioiden lakien mukaisesti Hydrafacialin on ilmoitettava milloin se noudattaa kohdistettuun mainontaan liittyviä selaimesi jäljittämisen kieltämisen asetuksia. Hydrafacial noudattaa tässä tietosuojaselosteessa määritettyjä vaatimuksia eikä valvo selaimen jäljittämistä kieltäviä pyyntöjä tai vastaa niihin. 

Ota yhteyttä

Asiakasyritykset: ota yhteyttä tilauslomakkeessasi ilmoitettuun Hydrafacial-yksikköön.

Jos haluat päästä käsiksi, tarkistaa, päivittää, korjata tai poistaa mitään henkilötietoja, joita meillä on sinusta, tai käyttää muita käytössäsi olevia oikeuksia, voit täyttää tämän  pyyntölomakkeen.

Rekisteriinipitäjän yhteystiedot:

Tietosuojavastaava: Ignacio de la Corte

dpo@hydrafacial.com 

Jos sinulla on tähän tietosuojaselosteeseen, henkilötietoihisi tai oikeuksiesi tuntemiseen ja käyttämiseen liittyviä kysymyksiä, kerro kuinka voimme olla avuksi.