INFORMATIVA SULLA PRIVACY  HYDRAFACIAL

LA NOSTRA INFORMATIVA SULLA PRIVACY IN SINTESI

1. La nostra promessa. Hydrafacial si impegna a proteggere le Sue informazioni personali. Tratteremo sempre le Sue informazioni personali con rispetto e svilupperemo i nostri prodotti e servizi tenendo conto della Sua privacy.
2. Dati raccolti. Per fornirLe i nostri servizi, dobbiamo trattare i Suoi Dati personali, come ad esempio le informazioni di contatto, le informazionisul Suo account, i trattamenti precedenti, i dettagli di pagamento, gli identificatori del dispositivo o le informazioni su come ha interagito con noi.
3. Come raccogliamo i suoi dati. Raccogliamo i Suoi dati da Lei, dall'utilizzo dei nostri prodotti e servizi e da fonti esterne.
4. Come utilizziamo i Suoi dati. I Suoi dati possono essere utilizzati per una serie di motivi nel rispetto della legge. Il trattamento dei Suoi dati potrebbe essere basato sul Suo consenso (ad esempio, la creazione di un account), sull' esecuzione di un contratto (ad esempio, il servizio clienti), su un obbligo legale (ad esempio, l'esercizio dei Suoi diritti o l'adempimento di un reclamo) o sul nostro legittimo interesse interesse (ad esempio, alcune attività di marketing e/o la prevenzione delle frodi).
5. Condivisione dei dati. Condividiamo i Suoi dati principalmente con i fornitori di servizi che ci forniscono assistenza e supporto; si tratta di società del Gruppo Hydrafacial o di fornitori terzi.
6. Protezione dei dati. Ci impegniamo a implementare misure tecniche e organizzative adeguate per proteggere i Suoi dati personali dalla distruzione accidentale o illegale, dalla perdita o dall'alterazione accidentale, dalla divulgazione o dall'accesso non autorizzati e da qualsiasi altra forma di trattamento illegale.
7. Per quanto tempo conserviamo i Suoi dati. Non tratteremo i Suoi dati personali più a lungo del necessario, né li tratteremo per scopi diversi da quelli per cui sono stati raccolti.
8. Privacy dei bambini. Non raccogliamo consapevolmente informazioni personali da bambini di età inferiore ai 13 anni.
9. Link ad altri siti web. Non abbiamo alcuna responsabilità per i siti web collegati.
10. I Suoi diritti. A seconda del luogo in cui si trova e in base alle leggi locali applicabili, potrebbe avere determinati diritti legati alle Sue Informazioni personali (ad esempio, il diritto di essere informati, il diritto di accesso, il diritto di rettifica, il diritto alla cancellazione e il diritto di opposizione). Ulteriori informazioni per i consumatori degli Stati Uniti sono riportate di seguito.

La invitiamo a leggere la nostra Informativa sulla privacy completa e   l'Informativa sui cookie   collegata di seguito per comprendere a fondo il modo in cui utilizzeremo le Sue Informazioni personali e i Suoi diritti sui Suoi dati.

La nostra promessa

Noi di Hydrafacial ci impegniamo a proteggere i Suoi dati personali e li tratteremo sempre con rispetto, sviluppando i nostri prodotti e servizi tenendo conto della Sua privacy.

Hydrafacial è un marchio di punta di The Beauty Health Company (di seguito "Hydrafacial", "nostro", "noi" o "ci"). Hydrafacial è un'azienda globale che crea una nuova categoria di prodotti e si concentra sull'offerta di esperienze di salute e bellezza reinventando il rapporto dei consumatori con la propria pelle, il proprio corpo e la fiducia in se stessi.

Il marchio di punta, HydraFacial, ha creato la categoria dell'idrodermabrasione utilizzando un sistema di erogazione Vortex-Fusion per pulire, esfoliare, rimuovere le impurità, , infondere e idratare la pelle con soluzioni e sieri proprietari.

La presente Informativa sulla privacy riguarda i dati personali che Hydrafacial, le sue filiali e affiliate situate in tutto il mondo all'interno della famiglia di società The Beauty Health Company ("Affiliate") raccolgono ed elaborano attraverso diversi mezzi.

Definizioni

"Informazioni personali o dati personali" sono le informazioni che (da sole o in combinazione con altre informazioni) consentono di identificarLa direttamente o indirettamente.

Il "Titolare del trattamento" è il soggetto che stabilisce le finalità e i mezzi del trattamento dei dati personali.

Il "Responsabile del trattamento o un fornitore di servizi/appaltatore/terzo" è il soggetto che tratta i Dati personali per conto del Titolare del trattamento.

"Cliente o Consumatore" è il soggetto che riceve un trattamento Hydrafacial.

" Fornitore del trattamento " è il/la professionista che esegue un trattamento Hydrafacial.

"Fornitore o Cliente" è la clinica o centro che fornisce trattamenti Hydrafacial.

Dati raccolti

Per fornirLe i nostri prodotti e/o servizi, dobbiamo trattare i Suoi dati personali. I dati personali che raccogliamo su di Lei possono includere:

• I Suoi dati di contatto, come nome e cognome, indirizzo fisico e di posta elettronica, numeri di telefono, nome e dettagli della clinica/centro -compreso, se è un/un'estetista, il nome della Sua azienda o del Suo datore di lavoro, l'indirizzo e il numero di telefono per poter fare affari con Lei.
• Le informazioni relative al Suo account, come l'indirizzo e-mail, il nome completo, il nome utente e la password, il numero di telefono, la data di nascita, il Codice di Avviamento Postale e l'immagine personale che ci fornisce per la creazione di un account.
• Le informazioni del Suo CV e i dati forniti durante il processo di assunzione.
• Lo storico dei trattamenti*, come il tipo di trattamento ricevuto, le eventuali modifiche aggiuntive e i prodotti utilizzati (se del caso) quando dispone di un account Hydrafacial.
• Le Sue informazioni di pagamento e/o i Suoi dati bancari al fine di completare i Suoi ordini di acquisto.
• Gli identificatori del dispositivo includono: il Suo indirizzo IP, sistema operativo, dispositivo e la Sua posizione quando utilizza i nostri servizi online.
• Informazioni su come ha interagito con noi, i nostri siti web e i nostri servizi.

*I consumatori hanno la possibilità di condividere la loro storia di trattamenti con i fornitori di trattamenti. Inoltre, quando i fornitori di trattamenti utilizzano un dispositivo HydraFacial, hanno la possibilità di sincronizzare l’account della loro applicazione con il dispositivo in modo da avere una registrazione della cronologia dei trattamenti dei fornitori. I fornitori di trattamenti vedranno i dati aggregati dei trattamenti da loro eseguiti. Nessuna informazione personale è legata ai trattamenti visibili all'operatore.

Come raccogliamo i Suoi dati

Raccogliamo i Suoi dati, quando lei utilizza i nostri servizi e da fonti esterne (ad esempio, fonti pubblicamente accessibili).

Raccoglieremo i Suoi dati personali quando:

• Si registra per ricevere informazioni sui nostri prodotti o altri servizi.
• Interagisce con noi o effettua richieste di informazioni, anche attraverso i social.
• Effettua un acquisto.
• Utilizza i nostri prodotti o servizi.
• Crea o aggiorna il Suo account.
• Utilizza le funzioni dell'applicazione Hydrafacial.
• È un candidato per il lavoro o è in fase di reclutamento.
• Risponde a comunicazioni o sondaggi.
• Naviga sul nostro sito web o sui servizi online.

Raccogliamo dati su di Lei utilizzando tecnologie come i cookie e la creazione di impronte digitali da dispositivo, ovvero tecniche utilizzate per combinare informazioni che ci aiutano a identificare il Suo dispositivo.

Lei ha la possibilità di accettare o rifiutare i cookie di qualsiasi sito web modificando le impostazioni del Suo browser. Se desidera limitare o bloccare i cookie impostati dal nostro sito web, può farlo dalle impostazioni del Suo browser. Per informazioni su come gestire e disabilitare i cookie è possibile utilizzare la funzione "Aiuto" all'interno del Suo browser o visitare i siti https://www.aboutcookies.org/   o  https://www.allaboutcookies.org/ . Tuttavia, l'eliminazione o la disabilitazione dei cookie potrebbe influire sulla funzionalità del nostro sito web e che potrebbe non essere in grado di accedere ad alcune aree o caratteristiche del nostro sito.

Se desidera informazioni su come utilizziamo i cookie e dispositivi simili che possono essere installati sui terminali dei nostri clienti e utenti, Le consigliamo di consultare la nostra   Politica sui cookie .

Come utilizziamo i Suoi dati

I Suoi dati potrebbero essere utilizzati per una serie di motivi in base a diverse basi giuridiche, come ad esempio:

• Per contattarLa per fornirLe le informazioni richieste, in base al Suo consenso.
• Per elaborare il Suo pagamento per gli ordini e per altri scopi commerciali e contabili - sulla base di un obbligo legale e/o dell'esecuzione di un contratto.
• Per fornire assistenza ai clienti – per via di un obbligo legale e/o per l'esecuzione di un contratto.
• Per elaborare la Sua richiesta di condurre affari con noi, sulla base del Suo consenso.
• Per creare, aggiornare, assistere e gestire l'account - sulla base del consenso e dell'esecuzione di un contratto.
• Per mantenerLa informata su promozioni e nuovi sviluppi tramite e-mail, telefono, SMS, social o posta e invitarLa, tramite e-mail/SMS, a creare un account quando utilizza i nostri prodotti o servizi (a seconda delle sue preferenze), ove applicabile, sulla base del consenso o del legittimo interesse.
• Per fornire a Lei e ad altri clienti informazioni rilevanti attraverso il nostro programma di marketing sulla base di un interesse legittimo.
• Per esaminare il Suo profilo professionale e il Suo background quando si candidaper un posto di lavoro e durante il processo di assunzione per selezionare il candidato giusto.
• Per effettuare ricerche di mercato, lo sviluppo di prodotti e per fini statistici - sulla base di un interesse legittimo.
• Per il rilevamento e la prevenzione di frodi, per l’accesso non autorizzato al prodotto e/o ai servizi e altre attività illegali sulla base di un interesse legittimo.
• Per la gestione del recuperi dei crediti, sulla base di un interesse legittimo.
• Per la valutazione e l'analisi che ci consentono di rivedere, sviluppare e migliorare i servizi offerti, sulla base di un interesse legittimo.

Come detto, a volte abbiamo bisogno di utilizzare i Suoi dati personali per scopi commerciali legittimi, per garantire di continuare a fornire un'ottima esperienza al cliente. In ogni caso, bilanceremo sempre i nostri interessi con i Suoi.

I processi di seguito riportati sono considerati esempi dei nostri interessi legittimi:

• Rilevamento e prevenzione delle frodi nell'ambito di Hydrafacial; questo può includere i controlli sulle informazioni disponibili pubblicamente e sui profili social.
• Coinvolgere e contattare i clienti per garantire loro una buona esperienza come clienti Hydrafacial.
• Audit interno dei nostri processi per mantenere i nostri standard elevati.
• Alcune delle nostre attività di marketing.
• Condivisione di dati con terzi selezionati per aggiungere valore ai nostri prodotti.

Hydrafacial di tanto in tanto può contattarLa per chiederLe di partecipare a un sondaggio, al fine di consentirci di rivedere, sviluppare e migliorare i nostri servizi.

Le risposte al sondaggio, nonché i dati personali forniti, saranno utilizzate da Hydrafacial solo per gli scopi indicati nella presente informativa sulla privacy. I dati personali possono includere (ma non solo) il nome, l’età e l’indirizzo e-mail. Potremmo anche raccogliere categorie particolari di dati personali, a seconda del sondaggio a cui sta rispondendo.

Condivisione dei dati

Non vendiamo i Suoi dati personali a terzi.

Possiamo impiegare altre società, compresi i Responsabili del trattamento (fornitori di servizi), per svolgere funzioni per nostro conto. Hydrafacial può condividere le Sue Informazioni personali con questi Responsabili del trattamento che ci assistono nelle nostre funzioni aziendali, come l'elaborazione dei pagamenti, l'imballaggio e la spedizione; studi legali, consulenti, revisori dei conti in caso di necessità; servizi CRM, servizi di posta elettronica, feedback sui prodotti o software di help desk; analisi del sito web. Se Hydrafacial riceve le Sue Informazioni personali e successivamente le trasferisce a un Responsabile del trattamento, Hydrafacial rimane responsabile di garantire che tale Responsabile tratti le Sue Informazioni personali secondo gli standard richiesti dalle leggi sulla privacy applicabili, compreso il Regolamento generale europeo sulla protezione dei dati ("GDPR"). Tali trasferimenti si baseranno in genere sui nostri legittimi interessi o saranno concordati nell'Accordo.

Potrebbe essere necessario trasferire i Suoi dati personali ad altre società del Gruppo o a fornitori di servizi situati negli Stati Uniti. In questi casi, adotteremo misure per garantire che i Suoi dati ricevano un livello di protezione adeguato in base alle normative vigenti e per scopi coerenti con la presente Informativa sulla privacy e basati sul nostro legittimo interesse o sulla necessità contrattuale.

In alcune circostanze, inoltre, condivideremo i Suoi dati con società esterne. In ogni caso, la privacy rimane fondamentale e cercheremo di ridurre al minimo i dati condivisi in ogni occasione.

Queste circostanze includono:

• Condivisione con partner accuratamente selezionati per aggiungere valore ai nostri prodotti.
• Condivisione con terzi per la realizzazione di sondaggi.
• Creazione di un profilo di marketing per trovare clienti simili con esigenze simili.

Oltre a quanto menzionato sopra, vi sono altri scenari in cui dobbiamo condividere i Suoi dati. Tra questi:

• Qualora fossimo legalmente obbligati a farlo.
• Quando esiste un obbligo di divulgazione nei confronti del pubblico.
• Quando la divulgazione è necessaria per proteggere i nostri interessi.
• Quando la divulgazione avviene su Sua richiesta o con il Suo consenso.

Trasferimenti internazionali

Hydrafacial è un'azienda che opera a livello globale. Pertanto, i dati personali delle persone che visitano i nostri siti web e/o che utilizzano o acquistano i nostri prodotti o servizi, o interagiscono in altro modo con noi, possono essere trasferiti e consultati da tutto il mondo, ad esempio dai Paesi in cui operano Hydrafacial, le sue Affiliate o i nostri Responsabili del trattamento.

Proteggeremo le Sue Informazioni personali in conformità con la presente Informativa sulla privacy, ovunque vengano trattate. Non trasferiamo o divulghiamo volontariamente o attivamente le Informazioni personali dei nostri clienti alle autorità governative o alle forze dell'ordine ("Autorità") e/o non concediamo ad altre Autorità l'accesso alle Sue Informazioni personali. In caso di richiesta da parte delle Autorità, disponiamo di procedure e controlli per assicurarci che tale richiesta sia valutata secondo la procedura descritta nel nostro   Rapporto sulla trasparenza .

Informazioni per le persone nello Spazio Economico Europeo ("SEE") o nel Regno Unito ("UK")

Operando a livello globale, Hydrafacial può trasferire i dati personali dal SEE o dal Regno Unito agli Stati Uniti e ad altri Paesi, compresi i dati personali che riceviamo da soggetti residenti nel SEE o nel Regno Unito che visitano i nostri siti web e/o che possono acquistare i nostri prodotti o utilizzare i nostri servizi o interagire in altro modo con noi.

Quando Hydrafacial si impegna in tali trasferimenti di informazioni personali, si basa su:

• Decisioni di adeguatezza, adottate da:
  • Commissione Europea ("CE"), sulla base dell'articolo 45 del Regolamento (UE) 2016/679 (GDPR) - per maggiori informazioni e per accedere all'elenco completo dei paesi ritenuti adeguati ad oggi, visiti il sito https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions .
  • Segretario di Stato del Regno Unito, sulla base dell'articolo 45 del GDPR del Regno Unito e della sezione 17A del Data Protection Act 2018 - per maggiori informazioni e per accedere all'elenco completo dei Paesi ritenuti adeguati ad oggi, visiti il sito https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-transfers/ ; oppure
  • Le   Clausole Contrattuali Standard   (“SCC”) della CE e l'International Data Transfer Addendum ("IDTA") dell'Information Commissioner's Office del Regno Unito, se applicabili, integrate da misure di sicurezza aggiuntive come raccomandato dal Comitato Europeo per la Protezione dei Dati.

L'Ufficio del Commissario per l'Informazione della CE e del Regno Unito ("ICO") ha stabilito che i SCC e l'IDTA possono fornire garanzie sufficienti per proteggere i dati personali trasferiti al di fuori del SEE e del Regno Unito. Per ulteriori informazioni, visiti https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en   e https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-data-transfer-agreement-and-guidance/ .

Hydrafacial effettua valutazioni dell'impatto dei trasferimenti e monitora costantemente le circostanze relative a tali trasferimenti per garantire che questi mantengano, nella pratica, un livello di protezione sostanzialmente equivalente a quello garantito dalle leggi europee e britanniche sulla protezione dei dati.

Applichiamo le stesse condizioni e gli stessi requisiti descritti nella presente Informativa sulla privacy per tutti i trasferimenti internazionali di dati, indipendentemente dall'ubicazione, con garanzie adeguate e mantenendo sempre al sicuro i Suoi dati personali, utilizzando gli strumenti più convenienti per il trasferimento internazionale di dati, in conformità con il contratto tipo predisposto dalle autorità di regolamentazione.

Informazioni aggiuntive per i cittadini dell'Unione Europea, del Regno Unito e della Svizzera: Quadro sulla privacy dei dati UE-USA:

Nell'ambito del nostro impegno a mantenere elevati standard di protezione dei dati durante il trasferimento di informazioni personali tra SEE/Regno Unito/Svizzera e Stati Uniti ("USA"), Hydrafacial partecipa al Quadro sulla privacy dei dati UE-USA ("DPF UE-USA"), all'Estensione britannica del DPF UE-USA e al Quadro sulla privacy dei dati Svizzera-USA ("DPF Svizzera-USA"). Le seguenti entità con sede negli Stati Uniti aderiscono ai principi del DPF UE-USA, compresi quelli applicabili ai sensi dell'estensione britannica del DPF UE-USA e dei principi del DPF Svizzera-USA, e sono coperte dalla presentazione del DPF di Hydrafacial:

• The Beauty Health Company
• LCP Edge Intermediate, LLC
• Edge Systems Holdings Corporation
• Edge Systems Intermediate, LLC
• Esthetic Medical Inc.
• La società HydraFacial Mexico Holdings, LLC
• HydraFacial LLC

Hydarafacial e tutte le società affiliate sopra elencate sono conformi al DPF UE-USA e all'estensione del Regno Unito al DPF UE-USA, nonché ai principi del DPF Svizzera-USA come stabilito dal Dipartimento del Commercio degli Stati Uniti. Hydrafacial ha certificato al Dipartimento del Commercio degli Stati Uniti di aderire ai Principi del DPF UE-USA per quanto riguarda il trattamento dei dati personali ricevuti dall'Unione Europea e dal Regno Unito (e da Gibilterra) in base al DPF UE-USA e all'Estensione del Regno Unito al DPF UE-USA. Hydrafacial ha certificato al Dipartimento del Commercio degli Stati Uniti di aderire ai Principi del DPF Svizzera-USA per quanto riguarda il trattamento dei dati personali ricevuti dalla Svizzera in base al DPF Svizzera-USA. In caso di conflitto tra i termini della presente Informativa sulla privacy e i Principi del DPF UE-USA e/o i Principi del DPF Svizzera-USA, prevarranno i Principi. Per saperne di più sul programma Data Privacy Framework (DPF) e per visualizzare la nostra certificazione, visitate il sito https://www.dataprivacyframework.gov/

In conformità con i Principi DPF UE-USA, Hydrafacial si impegna a risolvere i reclami relativi alla privacy e alla raccolta o all'utilizzo delle informazioni personali trasferite negli Stati Uniti ai sensi dei Principi DPF UE/Svizzera.  Gli individui dell'Unione Europea, del Regno Unito e della Svizzera con richieste o reclami in materia di DPF devono innanzitutto contattare Hydrafacial: Ignacio de la Corte, Responsabile della protezione dei dati, dpo@hydrafacial.com.

Hydrafacial indagherà e cercherà di risolvere qualsiasi reclamo o controversia in merito all'elaborazione delle Informazioni personali entro 45 giorni dal ricevimento del reclamo sulla privacy. 

Hydrafacial si è inoltre impegnata a sottoporre i reclami sulla privacy non risolti ai sensi dei Principi DPF UE/Svizzera a un meccanismo indipendente di risoluzione delle controversie. In tal senso, Hydrafacial si impegna a collaborare con le autorità di protezione dei dati dell'UE (DPA dell'UE) ai sensi del DPF UE-USA, con l'Information Commissioner's Office (ICO) del Regno Unito e con l'Autorità di regolamentazione di Gibilterra (GRA) ai sensi dell'estensione britannica del DPF UE-USA, o con l'Incaricato federale svizzero per la protezione dei dati e l'informazione (FDPIC) ai sensi del DPF Svizzera-USA. Se non ricevete un riscontro tempestivo del vostro reclamo, o se il vostro reclamo non viene affrontato in modo soddisfacente, visitate i seguenti link per ulteriori informazioni e per presentare un reclamo. Questo servizio viene fornito gratuitamente.

DPA nel SEE: https://edpb.europa.eu/about-edpb/about- edpb/members_es#member-no 

DPA nel Regno Unito: https://ico.org.uk/global/contact-us/ 

DPA in Svizzera: https://www.edoeb.admin.ch/edoeb/en/home.html 

Se il vostro reclamo DPF non può essere risolto attraverso i canali di cui sopra, a determinate condizioni, potete invocare un arbitrato vincolante per alcuni reclami residui non risolti da altri meccanismi di ricorso:

Vedere: https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures- dpf?tabset-35584=2 

Hydrafacial è soggetta alla giurisdizione della Federal Trade Commission statunitense ai fini dell'applicazione del DPF. 

Responsabilità per i trasferimenti successivi.

Hydrafacial riconosce la responsabilità per l'elaborazione delle Informazioni personali ricevute e successivamente trasferite a terze parti/agenti/fornitori di servizi. Hydrafacial rimane responsabile ai sensi dei Principi DPF se una Terza Parte/Agente/Fornitore di servizi elabora le Informazioni personali coperte dal presente Avviso in modo non conforme ai Principi DPF, tranne nel caso in cui Hydrafacial possa dimostrare di non essere responsabile dell'evento che ha causato il danno.

Informazioni per i soggetti in Cina, Corea del Sud e Indonesia

Quando vengono elaborati i dati personali, questi vengono memorizzati su server locali in ogni Paese, senza trasferimenti transfrontalieri di dati verso Paesi terzi.

Protezione dei dati

Hydrafacial si impegna a implementare misure tecniche e organizzative adeguate per proteggere i Suoi dati personali dalla distruzione accidentale o illegale, dalla perdita o dall'alterazione accidentale, dalla divulgazione o dall'accesso non autorizzati e da qualsiasi altra forma di trattamento illegale. Il nostro obiettivo è garantire che il livello di sicurezza e le misure adottate per proteggere i Suoi dati personali siano adeguate ai rischi presentati dalla natura e dall'uso dei Suoi dati personali. Seguiamo le pratiche riconosciute del settore per proteggere il nostro ambiente informatico e le nostre strutture fisiche. Alcune di queste misure sono:

• Gestione degli accessi
• VPN (rete privata virtuale) per l'accesso remoto
• Crittografia dei dati a riposo e in transito
• Funzionalità di backup e ripristino
• Firewall
• Software antivirus
• Autenticazione a più fattori (MFA)
• Filtraggio della sicurezza delle e-mail
• Formazione sulla sicurezza

Sui nostri siti web e sulle nostre app, proteggiamo i dati che ci ha fornito dandoLe un ID utente e una password. Utilizziamo inoltre standard di sicurezza del settore per criptare i dati sensibili in transito verso i nostri server. L'ID utente e la password ci aiutano a proteggere i Suoi dati personali. La password va conservata e non rivelata a nessuno.

Alcune e-mail sospette contengono allegati o link a siti web che tentano di installare software dannosi sul Suo computer. Se inserisce la password su quello che pensa possa essere un sito web dannoso, ci contatti immediatamente chiedendoci di cambiare la password.

Se ha inserito i dati della Sua carta di pagamento su quello che ritiene essere un sito web dannoso o ha risposto a un'e-mail con tali informazioni, deve contattare immediatamente la società che gestisce la Sua carta di credito. Non dimentichi di informarci dei nuovi dati della Sua carta in modo che possiamo aggiornali.

Quando ci chiede un preventivo, elaboriamo i dati su un server sicuro. Il Suo browser confermerà che si trova in un'area sicura mostrando una chiave o un lucchetto non rotto nell'angolo in basso a destra della finestra del browser.

Molte organizzazioni utilizzano funzioni di sicurezza come i firewall per proteggere i propri sistemi informatici. Questi firewall potrebbero impedire la connessione al nostro server sicuro. Se è al lavoro e non riesce a collegarsi al nostro sito web, si rivolga al Suo amministratore IT.

Le comunicazioni via Internet, come le e-mail, non sono sicure se non sono criptate. Le Sue comunicazioni potrebbero attraversare diversi Paesi prima di essere consegnate: questa è la natura di Internet. Non ci assumiamo alcuna responsabilità per eventuali accessi non autorizzati o perdite di informazioni personali che sfuggono al nostro controllo.

Inoltre, è possibile proteggere il sistema installando un antivirus ed eseguendo le scansioni consigliate dal fornitore. È inoltre necessario eseguire tutti gli aggiornamenti e le patch di sicurezza ricevuti dal fornitore per il sistema.

Non risponda mai a e-mail provenienti da fonti sconosciute. Tali e-mail potrebbero essere fraudolente e tentare di farLe fornire i Suoi dati personali o informazioni di pagamento.

Per quanto tempo conserviamo i Suoi dati

Non tratteremo i Suoi dati personali più a lungo di quanto sia necessario e non li tratteremo per scopi diversi da quelli per cui sono stati raccolti. Conserviamo i Suoi dati personali per periodi di tempo diversi a seconda della categoria di dati personali e della natura del rapporto che ha con noi. Stabiliamo per quanto tempo abbiamo bisogno delle informazioni personali caso per caso, ma il nostro obiettivo è quello di conservare le Sue informazioni personali per il periodo più breve possibile per raggiungere lo scopo per cui sono state raccolte.

Siamo soggetti a vari requisiti legali in materia di conservazione dei dati e abbiamo interessi legittimi a conservare i Suoi dati per un certo periodo di tempo. Tra questi, la difesa di eventuali richieste di risarcimento tardive o ritardate e il miglioramento dei nostri prodotti e servizi.

Se non intraprende nessuna azione dopo aver ricevuto un'e-mail/SMS da Hydrafacial che La invita a creare un account, perché ha ricevuto un trattamento Hydrafacial (Syndeo), cancelleremo automaticamente i Suoi dati entro un periodo ragionevole.

Privacy dei bambini

Non raccogliamo consapevolmente informazioni personali da bambini di età inferiore ai 13 anni e i nostri prodotti non sono destinati all'acquisto o all'uso da parte di bambini. I genitori devono sapere che esistono strumenti di controllo parentale disponibili online che possono essere utilizzati per impedire ai bambini di inviare informazioni online senza il permesso dei genitori o di accedere a materiale dannoso per i minori.

Link ad altri siti web

Per migliorare la Sua esperienza con Hydrafacial, il nostro sito web può includere collegamenti ad altri siti. Tali siti web hanno le proprie politiche sulla privacy che Le consigliamo di leggere. Hydrafacial non si assume nessuna responsabilità per i contenuti ospitati su siti web di terze parti.

I Suoi diritti

Lei può godere di alcuni diritti relativi alle Sue Informazioni personali, a seconda del luogo in cui si trova e in base alle leggi locali applicabili. Tali diritti possono includere, fatte salve eventuali eccezioni o limitazioni:

• Il diritto di sapere quali dati personali vengono raccolti e per quale scopo.
• Il diritto di sapere quali dati personali vengono "venduti" o "condivisi", per quale scopo e le categorie di destinatari dei Suoi dati personali.
• Il diritto di accesso ai Suoi dati personali.
• Il diritto di far rettificare, correggere o aggiornare i Suoi dati personali.
• Il diritto di chiederci di limitare il trattamento dei Suoi dati in determinate circostanze, ad esempio quando è preoccupato riguardo all'accuratezza dei dati o per il modo in cui vengono utilizzati.
• Il diritto alla cancellazione dei Suoi dati personali, anche da parte di terzi, qualora i Suoi dati personali siano stati venduti, condivisi o divulgati.
• Il diritto di rinunciare alla "vendita" o alla "condivisione" dei Suoi dati personali.
• Il diritto di chiedere che le informazioni da Lei fornite vengano trasferite da un'organizzazione a un'altra o che Le vengano consegnate, ove applicabile.
• Il diritto di opporsi al trattamento dei dati personali.
• Il diritto di non essere sottoposti ad alcun processo decisionale automatizzato e di profilazione.

Se desidera: accedere, rivedere, aggiornare, correggere e cancellare i Suoi dati personali in nostro possesso; o esercitare qualsiasi altro diritto alla privacy a Sua disposizione, può compilare il modulo di richiesta . Tenga presente che questi diritti non si applicano in tutte le circostanze; tuttavia, ove possibile, Le forniremo quanto richiesto.

Il nostro team per la privacy esaminerà la Sua richiesta verificabile di diritti alla privacy ("Richiesta di diritti alla privacy") e Le risponderà nel più breve tempo possibile. Se non siamo in grado di soddisfare la Sua richiesta a causa di un'eccezione o di una limitazione, ne daremo spiegazione scritta. Qualora sia necessario più tempo del previsto, La informeremo per iscritto del motivo e del periodo di proroga.

Se desidera che un agente autorizzato faccia una richiesta di diritti sulla privacy per conto Suo, l'agente può farlo compilando il presente modulo di richiesta. Verrà richiesto un permesso scritto e firmato che attesti che l'agente è stato autorizzato ad agire per Suo conto. Una volta fornita l'autorizzazione scritta, esamineremo la richiesta di tutela dei diritti alla privacy e Le risponderemo nel più breve tempo possibile. Risponderemo direttamente all'indirizzo e-mail fornito dall'agente autorizzato in merito all'adempimento della richiesta di diritti alla privacy.

Le ricordiamo che, qualora non sia soddisfatto del trattamento dei Suoi dati personali da parte nostra, ha il diritto di presentare un reclamo a un'autorità di protezione dei dati ("DPA").

Le DPA nel SEE: https://edpb.europa.eu/about-edpb/about-edpb/members_es#member-no 

DPA nel Regno Unito: https://ico.org.uk/global/contact-us/ 

DPA in Svizzera: https://www.edoeb.admin.ch/edoeb/en/home.html 

Ulteriori informazioni per i consumatori degli Stati Uniti

California e Delaware: "Non tracciare le informazioni".

Le normative sulla privacy negli Stati Uniti, come le leggi della California e del Delaware, richiedono a Hydrafacial di indicare se rispetta le impostazioni "Do Not Track" del browser dell'utente in merito alla pubblicità mirata. Hydrafacial aderisce agli standard indicati nella presente Informativa sulla privacy e non monitora né risponde alle richieste del browser "Do Not Track".

Contatti

Per i nostri clienti: si prega di contattare l'entità Hydrafacial identificata nel modulo d'ordine.

Se desidera accedere, rivedere, aggiornare, correggere, cancellare i Suoi dati personali in nostro possesso o esercitare qualsiasi altro diritto alla privacy, compili il modulo di richiesta.

Informazioni di contatto del titolare del trattamento:

Responsabile della protezione dei dati: Ignacio de la Corte

dpo@hydrafacial.com 

Per qualsiasi domanda o richiesta relativa all’ informativa presente, ai Suoi dati personali, o per conoscere e far valere i Suoi diritti, La preghiamo di contattarci.