„HYDRAFACIAL“ PRIVATUMO PRANEŠIMAS 

MŪSŲ PRIVATUMO PRANEŠIMAS GLAUSTAI

1. Mūsų pažadas. „Hydrafacial“ įsipareigojusi apsaugoti jūsų Asmeninius duomenis. Visada pagarbiai elgsimės su jūsų asmenine informacija ir savo produktus bei paslaugas kursime atsižvelgdami į jūsų privatumą.
2. Mūsų renkami duomenys. Siekiant jums teikti paslaugas, mums reikės apdoroti jūsų asmeninius duomenis, pavyzdžiui, kontaktinę informaciją, sąskaitos informaciją, gydymo istoriją, mokėjimo informaciją, mašinos identifikatorius arba informaciją apie tai, kaip su mumis bendravote.
3. Kaip renkame jūsų duomenis. Duomenis renkame iš jūsų, kai naudojatės mūsų produktais ir paslaugomis, ir iš išorės šaltinių.
4. Kaip naudojame jūsų duomenis. Jūsų duomenys gali būti naudojami dėl įvairių priežasčių pagal teisines nuostatas. Jūsų duomenys gali būti tvarkomi remiantis jūsų sutikimu (pvz., paskyros sukūrimas), sutarties vykdymu (pvz., klientų aptarnavimas), teisine prievole (pvz., jūsų teisių įgyvendinimas arba reikalavimo įvykdymas) arba mūsų teisėtu interesu (pvz., tam tikra rinkodaros veikla ir (arba) sukčiavimo prevencija).
5. Dalijimasis duomenimis. Jūsų duomenimis daugiausia dalijamės su paslaugų teikėjais, kurie teikia mums pagalbą ir paramą, t. y. „Hydrafacial“ grupės įmonėmis arba trečiųjų šalių paslaugų teikėjais.
6. Jūsų duomenų apsauga. Siekiame įgyvendinti tinkamas technines ir organizacines priemones, kad apsaugotume jūsų Asmeninius duomenis nuo atsitiktinio ar neteisėto sunaikinimo, atsitiktinio praradimo ar pakeitimo, neteisėto atskleidimo ar prieigos ir bet kokių kitų neteisėtų tvarkymo formų.
7. Kiek laiko saugome jūsų duomenis. Neapdorosime jūsų asmeninės informacijos ilgiau, nei būtina, ir neapdorosime jos kitais tikslais, nei ji buvo surinkta.
8. Vaikų privatumas. Sąmoningai nerenkame jokios asmeninės informacijos iš jaunesnių nei 13 metų vaikų.
9. Nuorodos į kitas svetaines. Nesame atsakingi už susietas svetaines.
10. Jūsų teisės. Priklausomai nuo jūsų buvimo vietos ir vietos galiojančių įstatymų, galite turėti tam tikrų teisių, susijusių su jūsų Asmens duomenimis (pvz., teisę būti informuotam, teisę gauti informaciją, teisę susipažinti, teisę ištaisyti, teisę ištrinti, teisę nesutikti). Toliau pateikiama papildoma informacija vartotojams Jungtinėse Amerikos Valstijose.

Raginame perskaityti visą mūsų privatumo pranešimą ir toliau pateiktą  slapukų politiką,  kad išsamiai suprastumėte, kaip naudosime jūsų asmeninius duomenis ir kokias teises turite į savo duomenis

Mūsų pažadas

Čia, „Hydrafacial“, esame įsipareigoję saugoti jūsų asmeninę informaciją ir visada su ja elgsimės pagarbiai, kurdami savo produktus ir paslaugas, atsižvelgdami į jūsų privatumą.

„Hydrafacial“ yra pavyzdinis „The Beauty Health Company“ prekės ženklas (toliau - „Hydrafacial“, „mūsų“, „mus“ arba „mes“). „Hydrafacial“ yra pasaulinė kategoriją kurianti bendrovė, orientuota į grožio ir sveikatos patirties teikimą, iš naujo atrandant mūsų vartotojo santykius su savo oda, kūnu ir pasitikėjimu savimi.

Pavyzdinis prekės ženklas „HydraFacial“ sukūrė hidradermabrazijos kategoriją, naudojantis „Vortex-Fusion“ pristatymo sistemą, kad išvalytų, nuluptų, ekstrahuotų, įlietų ir drėkintų odą patentuotais tirpalais ir serumais.

Šis privatumo pranešimas apima asmeninę informaciją, kurią „Hydrafacial“, jos dukterinės įmonės ir filialai, esantys visame pasaulyje, „Beauty Health Company“ įmonių grupėje (toliau - „Filialai“) renka ir tvarko įvairiomis priemonėmis.

Apibrėžimai

„Asmeninė informacija arba asmeniniai duomenys“ reiškia informaciją, kuri (atskirai arba kartu su kita informacija) leidžia jus tiesiogiai arba netiesiogiai nustatyt asmens tapatybę.

„Duomenų valdytojas“ yra šalis, nustatanti asmens duomenų tvarkymo tikslus ir priemones.

„Tvarkytojas arba Paslaugų teikėjas / Rangovas / Trečioji šalis“ yra šalis, kuri tvarko Asmens duomenis Valdytojo vardu.

„Klientas“ arba „Vartotojas“ - asmuo, kuriam taikomas hidrafacinis gydymas.

„Gydytojas“ profesionalas, atliekantis hidrafacialinį gydymą.

„Provider or Costumer“ klinika arba centras, teikiantis hidrafacines procedūras.

Mūsų renkami duomenys

Siekiant teikti jums savo produktus ir (arba) paslaugas, turėsime tvarkyti jūsų asmens duomenis. Asmeninė informacija, kurią renkame apie jus, gali apimti:

• Jūsų kontaktiniai duomenys, tokie kaip jūsų vardas ir pavardė, fiziniai ir el. Pašto adresai, telefono numeris(-iai), klinikos / centro pavadinimas ir duomenys, įskaitant, jei esate estetikas, jūsų įmonės ar darbdavio pavadinimą, adresą ir telefono numerį, kad galėtumėte bendradarbiauti su jumis.
• Jūsų paskyros informacija, pvz., jūsų el. pašto adresas, vardas ir pavardė, vartotojo vardas ir slaptažodis, telefono numeris, gimimo data, pašto kodas ir asmeninis vaizdas, kai pateikiate jį mums, kad nustatytume paskyrą.
• Jūsų CV informacija ir duomenys, pateikti įdarbinimo proceso metu.
• Jūsų gydymo istorija*, pvz., gauto gydymo tipas, bet kokie priedų koregavimai ir naudojami produktai (jei taikoma), kai turite „Hydrafacial“ paskyrą.
• Jūsų mokėjimo informacija ir (arba) banko duomenys, kad galėtumėte įvykdyti pirkimo užsakymus.
• Aparato identifikatoriai apima: jūsų IP adresą, operacinę sistemą, įrenginį ir vietą, kai naudojatės mūsų internetinėmis paslaugomis.
• Informacija apie tai, kaip jūs bendravote su mumis, mūsų svetainėmis ir mūsų paslaugomis.

*Vartotojai turi galimybę pasidalinti savo gydymo istorija su gydymo paslaugų teikėjais. Panašiai, kai gydymo paslaugų teikėjai naudoja „HydraFacial“ prietaisą, jie turi galimybę sinchronizuoti savo programos paskyrą su prietaisu, kad galėtų užregistruoti paslaugų teikėjų gydymo istoriją. Gydymo paslaugų teikėjai matys apibendrintus gydymo duomenis apie jų atliktą gydymą. Jokia asmeninė informacija nėra susieta su gydymu, kurį mato gydymo paslaugų teikėjas.

Kaip renkame jūsų duomenis

Mes rinksime duomenis iš jūsų, iš jūsų naudojimosi mūsų paslaugomis ir iš išorinių šaltinių (pvz., viešai prieinamų šaltinių).

Jūsų asmens duomenis rinksime, kai:

• Registruojatės, kad gautumėte informacijos apie mūsų produktus ar kitas paslaugas.
• Bendraujate su mumis arba pateikiate užklausas, įskaitant per socialinę žiniasklaidą.
• Perkate.
• Naudojatės mūsų produktais ar paslaugomis.
• Kuriate arba atnaujinate savo paskyrą.
• Naudojate „Hydrafacial“ programėlės funkcijas.
• Esate kandidatas į darbą arba vykdoma jūsų įdarbinimo procedūra.
• Atsakote į pranešimus ar apklausas.
• Naršote po mūsų svetainę ar internetines paslaugas.

Mes renkame duomenis apie jus naudodami technologijas, tokias kaip slapukai ir įrenginio pirštų atspaudai, kitaip tariant, metodus, naudojamus informacijai, kuri padeda mums identifikuoti jūsų įrenginį, sujungti.

Turite galimybę priimti arba atmesti slapukus iš bet kurios svetainės, pakeisdami savo naršyklės nustatymus. Jei norite apriboti arba blokuoti slapukus, kuriuos nustato mūsų svetainė, galite tai padaryti per savo naršyklės nustatymus. Norėdami gauti informacijos, kaip valdyti ir išjungti slapukus, naršyklėje galite naudoti funkciją „Pagalba“ arba apsilankyti https://www.aboutcookies.org/   arba   https://www.allaboutcookies.org/ . Tačiau atkreipkite dėmesį, kad ištrynus arba išjungus slapukus, tai gali turėti įtakos mūsų svetainės funkcionalumui ir jums gali nepavykti pasiekti tam tikrų mūsų svetainės sričių ar funkcijų.

Jei norite gauti informacijos apie tai, kaip naudojame slapukus ir panašius įrenginius, kurie gali būti įdiegti mūsų klientų ir vartotojų terminaluose, rekomenduojame susipažinti su mūsų   Slapukų politika .

Kaip naudojame jūsų duomenis

Jūsų duomenys gali būti naudojami dėl įvairių priežasčių pagal įvairius teisinius pagrindus, pvz.:

• Susisiekti su jumis ir pateikti prašomos informacijos - remdamiesi jūsų sutikimu.
• Apdoroti jūsų mokėjimą dėl užsakymų ir kitais verslo ir apskaitos tikslais – remiantis teisine prievole ir (arba) sutarties vykdymu.
• Teikti klientų aptarnavimą – remiantis teisine prievole ir (arba) sutarties vykdymu.
• Apdoroti jūsų prašymą vykdyti verslą su mumis – remiantis sutikimu.
• Paskyros sukūrimas, atnaujinimas, palaikymas ir valdymas – remiantis sutikimu ir sutarties vykdymu.
• Informuoti jus apie akcijas ir naujus pokyčius el. paštu, telefonu, SMS žinute, socialinėje žiniasklaidoje ar paštu ir pakviesti jus el. paštu / SMS žinute sukurti paskyrą, kai naudojate mūsų produktą ar paslaugas (priklausomai nuo jūsų pageidavimų) – kai taikoma, remiantis sutikimu ar teisėtu interesu.
• Suteikti jums ir kitiems klientams atitinkamą informaciją per mūsų rinkodaros programą, pagrįstą teisėtais interesais.
• Peržiūrėti savo profesinį profilį ir papildomą informaciją, kai kreipiatės dėl darbo ir įdarbinimo procedūros metu, kad pasirinktume tinkamą kandidatą.
• Rinkos tyrimų, produktų kūrimo ir statistiniais tikslais, pagrįstais teisėtais interesais, vykdymas.
• Sukčiavimo aptikimas ir prevencija, neteisėta prieiga prie produkto ir (arba) paslaugų bei kita neteisėta veikla – remiantis teisėtais interesais.
• Skolų išieškojimo administravimas – pagrįstas teisėtu interesu.
• Vertinimui ir analizei, kad galėtume peržiūrėti, plėtoti ir tobulinti mūsų siūlomas paslaugas, remdamiesi teisėtais interesais.

Kaip minėta, kartais mums reikia naudoti jūsų asmens duomenis teisėtais verslo tikslais, kad ir toliau užtikrinsime puikią klientų patirtį. Kiekvienu atveju, visada derinsime savo interesus su jūsų interesais.

Toliau pateikti procesai laikomi mūsų teisėtų interesų pavyzdžiais:

• Sukčiavimo aptikimas ir prevencija visoje „Hydrafacial“, kuri gali apimti patikrinimų atlikimą pagal viešai prieinamą informaciją ir socialinės žiniasklaidos profilius.
• Įtraukimas ir susisiekimas su jumis, siekiant užtikrinti, kad turėtumėte gerą „Hydrafacial“ kliento patirtį.
• Vidinis mūsų procesų auditas, siekiant išlaikyti aukštus standartus.
• Dėl kai kurios mūsų rinkodaros veiklos.
• Dalijimasis duomenimis su pasirinktomis trečiosiomis šalimis, siekiant sukurti pridėtinę vertę mūsų produktams.

„Hydrafacial“ gali kartais su jumis susisiekti ir paprašyti jūsų dalyvauti apklausoje, kad galėtume peržiūrėti, plėtoti ir tobulinti mūsų paslaugas.

Jūsų apklausos atsakymus, įskaitant visus pateiktus asmens duomenis, „Hydrafacial“ naudos tik šiame Privatumo pranešime nurodytais tikslais. Asmens duomenys gali apimti (bet tuo neapsiribojant) jūsų vardą, amžių ir el. pašto adresą. Taip pat galime rinkti specialios kategorijos asmens duomenis, priklausomai nuo apklausos, į kurią atsakote.

Dalijimasis duomenimis

Neparduodame jūsų asmeninės informacijos trečiosioms šalims.

Galime samdyti kitas įmones, įskaitant duomenų tvarkytojus (paslaugų teikėjus), kad jie atliktų funkcijas mūsų vardu. Galime dalytis jūsų asmenine informacija su šiais duomenų tvarkytojais, kurie padeda mums vykdyti mūsų verslo funkcijas, pvz., mokėjimo apdorojimą, pakavimą ir siuntimą; advokatų kontoros, konsultantai, auditoriai, jei reikia; CRM paslaugos, el. pašto paslaugos, atsiliepimai apie produktus arba pagalbos tarnybos programinė įranga; svetainės analizė. Jei „Hydrafacial“ gauna jūsų Asmens duomenis ir vėliau perduoda juos Tvarkytojui apdoroti, „Hydrafacial“ išlieka atsakinga už tai, kad toks Tvarkytojas tvarkytų jūsų Asmens duomenis pagal galiojančius privatumo įstatymus, įskaitant Europos bendrąjį duomenų apsaugos reglamentą (toliau - „BDAR“). Šie perdavimai paprastai bus grindžiami mūsų teisėtais interesais arba dėl jų bus susitarta Sutartyje.

Gali reikėti perduoti jūsų asmens duomenis kitoms Grupės įmonėms ar paslaugų teikėjams, esantiems Jungtinėse Amerikos Valstijose. Tokiais atvejais, imsimės priemonių, kad užtikrintume, jog jūsų duomenys būtų tinkamai apsaugoti pagal galiojančius teisės aktus ir tikslais, atitinkančiais šį privatumo pranešimą, ir remiantis mūsų teisėtu interesu ar sutartine būtinybe.

Taip pat yra tam tikrų aplinkybių, kai dalinsimės jūsų duomenimis su išorinėmis įmonėmis. Visais atvejais, privatumas išlieka svarbiausias ir mes stengsimės kuo labiau sumažinti duomenų, kuriais dalijamės, kiekį.

Šios aplinkybės apima:

• Dalijimasis su kruopščiai atrinktais partneriais, siekiant sukurti pridėtinę vertę mūsų produktams.
• Bendrinimas su trečiosiomis šalimis, kad jos galėtų pateikti jums apklausas.
• Rinkodaros profilio kūrimas, siekiant rasti panašių klientų, turinčių panašių poreikių.

Be to, kas buvo minėta pirmiau, yra ir kitų scenarijų, kai turėtume dalytis jūsų duomenimis. Tai gali būti:

• Kai esame teisiškai priversti tai daryti.
• Kai kyla vieša pareiga juos atskleisti.
• Kai atskleidimas būtinas mūsų interesams apsaugoti.
• Kai atskleidimas atliekamas jūsų prašymu arba su jūsų sutikimu.

Tarptautinis duomenų perdavimas.

„Hydrafacial“ yra visame pasaulyje veikianti įmonė. Todėl asmenų, kurie lankosi mūsų interneto svetainėse ir (arba) kurie naudoja ar perka mūsų produktus ar paslaugas arba kitaip sąveikauja su mumis, asmens duomenys gali būti perduodami ir prieinami iš viso pasaulio, pavyzdžiui, iš šalių, kuriose veikia „Hydrafacial“, jos filialai ar mūsų duomenų tvarkytojai. 

Saugosime jūsų asmeninę informaciją pagal šį privatumo pranešimą, kad ir kur ji būtų apdorojama. Savanoriškai ar aktyviai neperduodame ar neatskleidžiame savo klientų asmeninės informacijos vyriausybei ar teisėsaugos institucijoms („Institucijoms“) ir (arba) kitaip nesuteikiame valdžios institucijoms prieigos prie jūsų asmeninės informacijos. Institucijos prašymu taikome procedūras ir kontrolės priemones, kad užtikrintume, jog bet koks toks prašymas būtų įvertintas pagal mūsų   mūsų  skaidrumo ataskaitoje nustatytą procedūrą.

Informacija asmenims Europos ekonominėje erdvėje (EEE) arba Jungtinėje Karalystėje (JK) 

„Hydrafacial“, veikdama visame pasaulyje, gali perduoti asmeninę informaciją iš EEE ar Jungtinės Karalystės į Jungtines Amerikos Valstijas ir kitas šalis, įskaitant asmeninę informaciją, kurią gauname iš EEE ar Jungtinės Karalystės gyvenančių asmenų, kurie lankosi mūsų svetainėse ir (arba) kurie gali pirkti mūsų produktą, naudotis mūsų paslaugomis ar kitaip bendrauti su mumis.

Kai „Hydrafacial“ atlieka tokius asmeninės informacijos perdavimus, ji remiasi:   

• Sprendimais dėl tinkamumo, kurie buvo priimti:
  • Europos Komisijoje (toliau - EB) remiantis Reglamento (ES) 2016/679 (BDAR) 45 straipsniu – daugiau informacijos ir visą šalių, kurios laikomos tinkamomis iki šiol, sąrašą rasite apsilankę adresu: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/ropriateacy-decisions .
  • Jungtinės Karalystės valstybės sekretoriaus, remiantis Jungtinės Karalystės BDAR 45 straipsniu ir 2018 m. Duomenų apsaugos įstatymo 17A skirsniu, daugiau informacijos ir išsamaus šalių, kurios laikomos tinkamomis, sąrašo rasite apsilankę adresu: https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-transfers/ ; arba
  • EB   standartinės sutarčių sąlygose   (toliau - SCCS) ir Jungtinės Karalystės informacijos komisaro biuro tarptautiniame duomenų perdavimo priede (toliau - IDTA), jei taikoma, papildytas papildomomis saugumo priemonėmis, kaip rekomendavo Europos duomenų apsaugos valdyba.

EK ir Jungtinės Karalystės informacijos komisaro biuras (angl. ICO) nustatė, kad SCC ir IDTA gali užtikrinti pakankamas apsaugos priemones, kad būtų apsaugoti asmens duomenys, perduodami už EEE ir Jungtinės Karalystės ribų. Daugiau informacijos rasite  https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en   ir  https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-data-transfer-agreement-and-guidance/ .

„Hydrafacial“ atlieka perdavimo poveikio vertinimus ir nuolat stebi tokio perdavimo aplinkybes, siekdama užtikrinti, kad jos praktiškai išlaikytų tokį apsaugos lygį, kuris iš esmės būtų lygiavertis Europos ir Jungtinės Karalystės duomenų apsaugos įstatymais užtikrinamam apsaugos lygiui. 

Visiems tarptautiniams duomenų perdavimams, nepriklausomai nuo jų buvimo vietos, taikome tas pačias sąlygas ir reikalavimus, aprašytus šiame Privatumo pranešime, su tinkamomis apsaugos priemonėmis ir visada saugodami jūsų asmeninę informaciją, naudodami patogiausias tarptautines duomenų perdavimo priemones, pagal pavyzdinę sutartį, kurią parengė reguliavimo institucijos.

Papildoma informacija asmenims iš Europos Sąjungos, Jungtinės Karalystės ir Šveicarijos: ES ir JAV duomenų privatumo sistema:

"Hydrafacial" dalyvauja ES-JAV duomenų privatumo sistemoje (toliau - ES-JAV DPF), ES-JAV DPF pratęsime Jungtinėje Karalystėje ir Šveicarijoje bei Šveicarijos-JAV duomenų privatumo sistemoje (toliau - Šveicarijos-JAV DPF). Toliau išvardyti JAV įsikūrę subjektai laikosi ES ir JAV DPF principų, įskaitant taikomus pagal ES ir JAV DPF JK išplėtimą ir Šveicarijos ir JAV DPF principus, ir jiems taikoma "Hydrafacial" pateikta DPF informacija:

• The Beauty Health Company
• LCP Edge Intermediate, LLC
• Edge Systems Holdings Corporation
• Edge Systems Intermediate, LLC
• Esthetic Medical Inc.
• The HydraFacial Company Mexico Holdings, LLC
• HydraFacial LLC

"Hydarafacial" ir visi pirmiau išvardyti filialai laikosi ES-JAV DPF, ES-JAV DPF išplėtimo Jungtinėje Karalystėje ir Šveicarijos-JAV DPF principų, kaip nustatyta JAV prekybos departamento. Bendrovė "Hydrafacial" JAV prekybos departamentui patvirtino, kad laikosi ES ir JAV DPF principų, susijusių su asmens duomenų, gautų iš Europos Sąjungos ir Jungtinės Karalystės (ir Gibraltaro), tvarkymu remiantis ES ir JAV DPF ir ES ir JAV DPF išplėtimu Jungtinėje Karalystėje. "Hydrafacial" JAV prekybos departamentui patvirtino, kad laikosi Šveicarijos ir JAV DPF principų, susijusių su asmens duomenų, gautų iš Šveicarijos, tvarkymu remiantis Šveicarijos ir JAV DPF. Jei yra prieštaravimų tarp šio privatumo pranešimo sąlygų ir ES-JAV DPF principų ir (arba) Šveicarijos-JAV DPF principų, vadovaujamasi šiais principais. Norėdami daugiau sužinoti apie Duomenų privatumo pagrindų (DPF) programą ir peržiūrėti mūsų sertifikatą, apsilankykite adresu https://www.dataprivacyframework.gov/

Laikydamasi ES ir JAV DPF principų, "Hydrafacial" įsipareigoja spręsti skundus dėl jūsų privatumo ir jūsų Asmens duomenų, perduotų į Jungtines Amerikos Valstijas pagal ES ir Šveicarijos DPF principus, rinkimo ar naudojimo.  Europos Sąjungos, Jungtinės Karalystės ir Šveicarijos asmenys, turintys DPF klausimų ar skundų, pirmiausia turėtų kreiptis į "Hydrafacial": Ignacio de la Corte, duomenų apsaugos pareigūnas, dpo@hydrafacial.com.

Bendrovė "Hydrafacial" išnagrinės ir bandys išspręsti visus skundus ar ginčus, susijusius su Asmens duomenų tvarkymu, per 45 dienas nuo jūsų skundo dėl privatumo gavimo dienos. 

Be to, "Hydrafacial" įsipareigojo perduoti neišspręstus privatumo skundus pagal ES ir Šveicarijos DPF principus nepriklausomam ginčų sprendimo mechanizmui. Šiuo atžvilgiu "Hydrafacial" įsipareigoja bendradarbiauti su ES duomenų apsaugos institucijomis (ES DAI) pagal ES ir JAV DPF, JK Informacijos komisaro biuru (ICO) ir Gibraltaro reguliavimo institucija (GRA) pagal JK ES ir JAV DPF išplėtimą arba Šveicarijos federaliniu duomenų apsaugos ir informacijos komisaru (FDPIC) pagal Šveicarijos ir JAV DPF. Ši paslauga jums teikiama nemokamai.

EEE esančios DAI: https://edpb.europa.eu/about-edpb/about- edpb/members_es#member-no 

DPA Jungtinėje Karalystėje: https://ico.org.uk/global/contact-us/ 

DPA Šveicarijoje: https://www.edoeb.admin.ch/edoeb/en/home.html 

Jei jūsų DPF skundo nepavyksta išspręsti pirmiau nurodytais kanalais, tam tikromis sąlygomis galite kreiptis į privalomą arbitražą dėl kai kurių likusių reikalavimų, kurių nepavyko išspręsti kitais teisių gynimo mechanizmais:

Žr: https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures- dpf?tabset-35584=2 

DPF vykdymo užtikrinimo tikslais "Hydrafacial" priklauso JAV Federalinės prekybos komisijos jurisdikcijai. 

Atsakomybė už tolesnį perdavimą.

Hydrafacial pripažįsta atsakomybę už gautos ir vėliau Trečiosioms šalims / agentams / paslaugų teikėjams perduotos Asmens informacijos tvarkymą. Bendrovė "Hydrafacial" išlieka atsakinga pagal DPF principus, jei Trečioji šalis/Agentas/paslaugų teikėjas tvarko Asmens duomenis, kuriems taikomas šis pranešimas, nesilaikydamas DPF principų, išskyrus atvejus, kai bendrovė "Hydrafacial" gali įrodyti, kad ji nėra atsakinga už įvykį, dėl kurio atsirado žala.

Informacija asmenims Kinijoje, Pietų Korėjoje ir Indonezijoje

Kai tvarkomi asmens duomenys, jie saugomi kiekvienos šalies vietiniuose serveriuose, neperduodant duomenų trečiosioms šalims.

Jūsų duomenų apsauga

„Hydrafacial“ siekia įgyvendinti tinkamas technines ir organizacines priemones, kad apsaugotų jūsų asmens duomenis nuo atsitiktinio ar neteisėto sunaikinimo, atsitiktinio praradimo ar pakeitimo, neteisėto atskleidimo ar prieigos ir bet kokių kitų neteisėtų tvarkymo formų. Siekiame užtikrinti, kad saugumo lygis ir priemonės, kurių imamasi jūsų asmens duomenims apsaugoti, atitiktų riziką, kylančią dėl jūsų asmens duomenų pobūdžio ir naudojimo. Laikomės pripažintos pramonės praktikos, kad apsaugotume savo IT aplinką ir fizinius įrenginius. Kai kurios iš šių priemonių yra:

• Prieigos valdymas
• VPN (virtualus privatus tinklas) nuotolinei prieigai
• Duomenų šifravimas ramybės terpėje ir perdavimo metu
• Atsarginės kopijos kūrimo ir atkūrimo galimybės
• Ugniasienės
• Antivirusinė programinė įranga
• Daugiapakopis autentifikavimas (MFA)
• El. pašto saugos filtravimas
• Informuotumo apie saugumą mokymas

Savo svetainėse ir programėlėse saugome bet kokius duomenis, kuriuos mums pateikėte pateikdami vartotojo ID ir slaptažodį. Taip pat naudojame pramonės standarto saugumą, kad užšifruotume slaptus duomenis, perduodamus į mūsų serverius. Vartotojo ID ir slaptažodis padeda mums apsaugoti jūsų asmeninius duomenis. Turite saugoti šį slaptažodį ir niekam jo neatskleisti.

Kai kuriuose įtartinuose el. laiškuose yra priedų arba nuorodų į svetaines, kurios bando įdiegti kenkėjišką programinę įrangą jūsų kompiuteryje. Jei įvedėte slaptažodį į, jūsų manymu, kenkėjišką svetainę, nedelsdami susisiekite su mumis ir paprašykite pakeisti slaptažodį.

Jei įvedėte savo mokėjimo kortelės informaciją apie tai, kas, jūsų manymu, gali būti kenkėjiška svetainė, arba atsakėte į el. laišką su šia informacija, turėtumėte nedelsdami susisiekti su savo kredito kortelės įmone. Nepamirškite susisiekti su mumis, kad atnaujintumėte savo kortelės duomenis.

Kai paprašysite mūsų pateikti kainą, apdorosime duomenis saugiame serveryje. Jūsų naršyklė patvirtins, kad esate saugioje vietoje, rodydama nepažeistą raktą arba užrakintą apatiniame dešiniajame naršyklės lango kampe.

Daugelis organizacijų naudoja saugumo funkcijas, pvz., ugniasienes, kad apsaugotų savo kompiuterines sistemas. Šios užkardos gali neleisti jums prisijungti prie mūsų saugaus serverio. Jei dirbate ir negalite prisijungti prie mūsų svetainės, kreipkitės į savo IT administratorių.

Atminkite, kad ryšiai internetu, pvz., el. laiškai, nėra saugūs, nebent jie yra užšifruoti. Prieš pristatant jūsų pranešimus, jie gali būti siunčiami per kelias šalis - toks yra interneto pobūdis. Neprisiimame atsakomybės už bet kokią neteisėtą prieigą ar asmeninės informacijos praradimą, kuris nepriklauso nuo mūsų.

Be to, galite apsaugoti savo sistemą įdiegdami antivirusinę programą ir vykdydami nuskaitymus, kaip rekomenduoja pardavėjas. Taip pat turėtumėte paleisti visus saugos naujinimus / pataisas, kurias gaunate savo sistemoje iš tiekėjo.

Niekada neatsakykite į nepageidaujamus laiškus iš nepažįstamų šaltinių. Tokie el. laiškai gali būti apgaulingi ir bandyti priversti jus pateikti savo asmeninę informaciją ar mokėjimo informaciją.

Kiek laiko saugome jūsų duomenis

Neapdorosime jūsų asmeninės informacijos ilgiau, nei būtina, ir neapdorosime jos kitais tikslais, nei ji buvo surinkta. Saugome jūsų asmeninę informaciją skirtingais laikotarpiais, priklausomai nuo asmeninės informacijos kategorijos ir jūsų santykių su mumis pobūdžio. Nustatome, kiek laiko mums reikia asmeninės informacijos kiekvienu konkrečiu atveju, tačiau mūsų tikslas yra išlaikyti jūsų asmeninę informaciją kuo trumpesnį laikotarpį, kad būtų pasiektas tikslas, dėl kurio renkama asmeninė informacija.

Mums taikomi įvairūs teisiniai reikalavimai, susiję su duomenų saugojimu, ir turime savo teisėtus interesus saugoti jūsų duomenis tam tikrą laiką. Tai apima bet kokių pavėluotų ar pavėluotų pretenzijų gynybą ir mūsų produktų bei paslaugų tobulinimą.

Jei nesiimsite jokių veiksmų gavę el. laišką / SMS iš „Hydrafacial“, kviečiantį sukurti paskyrą, nes gavote „Hydrafacial“ gydymą („Syndeo“), automatiškai ištrinsime jūsų duomenis per numatytą laiką.

Vaikų privatumas

Sąmoningai nerenkame jokios asmeninės informacijos iš vaikų iki 13 metų, o mūsų produktai nėra skirti vaikams pirkti ar naudoti. Tėvai turėtų žinoti, kad internete yra tėvų kontrolės priemonių, kurios gali būti naudojamos siekiant užkirsti kelią vaikams internetu teikti informaciją be tėvų leidimo arba gauti nepilnamečiams žalingą medžiagą.

Nuorodos į kitas svetaines

Siekiant pagerinti jūsų „Hydrafacial“ patirtį, mūsų svetainėje gali būti nuorodų į kitas svetaines. Šios svetainės turės savo privatumo politiką, kurią galbūt norėsite peržiūrėti. „Hydrafacial“ neatsako už turinį, talpinamą su trečiosiomis šalimis susietose svetainėse.

Jūsų teisės

Galite turėti tam tikrų teisių, susijusių su jūsų asmenine informacija, priklausomai nuo jūsų buvimo vietos ir atsižvelgiant į galiojančius vietos įstatymus. Šios teisės, atsižvelgiant į bet kokias išimtis ar apribojimus, gali apimti:

• Teisę žinoti, kokie asmens duomenys renkami ir kokiu tikslu.
• Teisę žinoti, kokie asmens duomenys yra „parduodami“ ar „bendrinami“, kokiu tikslu ir kokiomis kategorijomis yra jūsų asmens duomenų gavėjai.
• Teisę susipažinti su savo asmens duomenimis.
• Teisę reikalauti, kad jūsų asmens duomenys būtų ištaisyti, pataisyti ar atnaujinti.
• Teisę prašyti mūsų apriboti jūsų informacijos tvarkymą tam tikromis aplinkybėmis, pvz., kai esate susirūpinę dėl duomenų tikslumo arba kaip jie naudojami.
• Teisę reikalauti, kad jūsų asmens duomenys būtų ištrinti, įskaitant trečiųjų šalių, kuriose jūsų asmens duomenys buvo parduoti, bendrinami ar atskleisti, duomenis.  
• Teisę atsisakyti „parduoti“ arba „bendrinti“ savo asmens duomenimis.
• Teisę prašyti, kad mes perduotume informaciją, kurią mums pateikėte iš vienos organizacijos į kitą, arba, jei taikytina, suteikti ją jums.
• Teisę nesutikti, kad būtų tvarkomi Jūsų asmens duomenys.
• Teisę nebūti automatizuoto sprendimų priėmimo ir profiliavimo subjektu.

Jei norite: pasiekti, peržiūrėti, atnaujinti, ištaisyti ir ištrinti bet kokius mūsų turimus jūsų asmens duomenis; arba pasinaudoti bet kokiomis kitomis jums prieinamomis privatumo teisėmis, galite užpildyti šią prašymo formą. Atkreipkite dėmesį, kad šios teisės taikomos ne visomis aplinkybėmis; tačiau, jei galime, mes suteiksime jums tai, ko prašėte.

Mūsų privatumo darbuotojai peržiūrės jūsų patikrinamą privatumo teisių užklausą (toliau - privatumo teisių užklausa) ir atsakys jums kuo skubiau. Jei negalime įvykdyti jūsų prašymo dėl išimties ar apribojimo, tai paaiškinsime raštu. Jei mums prireiks daugiau laiko, raštu informuosime jus apie priežastį ir pratęsimo laikotarpį.

Jei norite, kad įgaliotasis atstovas jūsų vardu pateiktų privatumo teisių užklausą, jis gali tai padaryti užpildydamas šią užklausos formą. Paprašysime raštiško, pasirašyto leidimo, kad agentas buvo įgaliotas veikti jų vardu. Pateikus raštišką įgaliojimą, peržiūrėsime jūsų prašymą dėl privatumo teisių ir atsakysime jums kuo skubiau. Atsakysime tiesiogiai į įgaliotojo atstovo pateiktą el. pašto adresą dėl privatumo teisių prašymo įvykdymo.

Primename, kad turite teisę pateikti skundą duomenų apsaugos institucijai („DAI“), jei nesate patenkinti mūsų atliekamu jūsų asmens duomenų tvarkymu.

EEE DAI: https://edpb.europa.eu/about-edpb/about-edpb/members_es#member-no 

DPA Jungtinėje Karalystėje: https://ico.org.uk/global/contact-us/ 

DAI Šveicarijoje: https://www.edoeb.admin.ch/edoeb/en/home.html 

Papildoma informacija vartotojams Jungtinėse Amerikos Valstijose

Kalifornija ir Delaveras „Nesekite atskleidimų“

Pagal privatumo taisykles Jungtinėse Amerikos Valstijose, pvz., Kalifornijos ir Delavero įstatymus, reikalaujama, kad „Hydrafacial“ nurodytų, ar ji atitinka jūsų naršyklės „Nesekti“ nustatymus, susijusius su tiksline reklama. „Hydrafacial“ laikosi šiame Privatumo pranešime nustatytų standartų ir nestebi bei neatsako į „Nesekti“ naršyklės užklausas. 

Susisiekite su mumis

Dėl mūsų klientų: susisiekite su „Hydrafacial“ įmone, nurodyta jūsų užsakymo formoje.

Jei norite pasiekti, peržiūrėti, atnaujinti, pataisyti, ištrinti bet kokius mūsų turimus jūsų asmens duomenis arba pasinaudoti kitomis jums prieinamomis privatumo teisėmis, užpildykite šią užklausos formą.

Valdytojo kontaktinė informacija:

Duomenų apsaugos pareigūnas: Ignacio de la Corte

dpo@hydrafacial.com 

Bet kokie klausimai ar pasiteiravimai, susiję su šiuo pranešimu, jūsų asmens duomenimis arba jūsų teisių žinojimu ir įgyvendinimu, praneškite mums, kaip galėtume padėti.