HYDRAFACIAL   PAZIŅOJUMS   PAR KONFIDENCIALITĀTI

MŪSU PAZIŅOJUMS PAR KONFIDENCIALITĀTI ĪSUMĀ

1. Mūsu solījums. Hydrafacial ir apņēmies aizsargāt jūsu Personas informāciju. Mēs vienmēr izturēsimies pret jūsu Personas informāciju ar cieņu un izstrādāsim savus produktus un pakalpojumus, paturot prātā jūsu privātumu.
2. Mūsu apkopotie dati. Lai sniegtu jums savus pakalpojumus, mums būs jāapstrādā jūsu Personas informācija, piemēram, kontaktinformācija, konta informācija, procedūru vēsture, maksājumu informācija, mašīnas identifikatori vai informācija par to, kā jūs ar mums mijiedarbojāties.
3. Kā mēs ievācam jūsu datus. Mēs ievāksim jūsu datus no jums, no jūsu veiktās mūsu produktu un pakalpojumu izmantošanas, kā arī no ārējiem avotiem.
4. Kā mēs izmantojam jūsu datus. Jūsu dati var tikt izmantoti dažādu iemeslu dēļ saskaņā ar juridiskiem pamatiem. Jūsu datu apstrādes pamatā var būt jūsu piekrišana (piemēram, konta izveide), līguma izpilde (piemēram, klientu apkalpošana), juridisks pienākums (piemēram, izmantojot jūsu tiesības vai izpildot prasību) vai mūsu likumīgās intereses (piemēram, dažas mārketinga darbības un/vai krāpšanas novēršana).
5. Datu kopīgošana. Mēs galvenokārt kopīgojam jūsu datus ar pakalpojumu sniedzējiem, kas sniedz mums palīdzību un atbalstu; tie ir Hydrafacial grupas uzņēmumi vai trešās puses pakalpojumu sniedzēji.
6. Jūsu datu aizsardzība. Mēs cenšamies īstenot atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu jūsu Personas informāciju pret nejaušu vai nelikumīgu iznīcināšanu, nejaušu nozaudēšanu vai izmainīšanu, neatļautu izpaušanu vai piekļuvi un citiem nelikumīgiem apstrādes veidiem.
7. Cik ilgi mēs glabājam jūsu datus. Mēs neapstrādāsim jūsu personisko informāciju ilgāk, nekā tas ir nepieciešams, kā arī neapstrādāsim to mērķiem, kas pārsniedz tos, kuriem tā tika ievākta.
8. Bērnu privātums. Mēs apzināti nevācam nekādu personas informāciju no bērniem, kas jaunāki par 13 gadiem.
9. Saites uz citām tīmekļa vietnēm. Mēs neesam atbildīgi par vietnēm, uz kurām ir sniegtas saites.
10. Jūsu tiesības. Jums var būt noteiktas tiesības saistībā ar savu Personas informāciju atkarībā no jūsu atrašanās vietas un saskaņā ar vietējiem piemērojamiem tiesību aktiem (piemēram, tiesības tikt informētam, tiesības uz piekļuvi, tiesības uz labošanu, tiesības uz dzēšanu, tiesības iebilst). Papildinformācija patērētājiem Amerikas Savienotajās Valstīs zemāk.

Mēs iesakām jums izlasīt mūsu pilno Paziņojumu par konfidencialitāti un   Sīkfailu politiku   , kas ir norādīta zemāk, lai saprastu, kā mēs izmantosim jūsu Personas datus, un savas tiesības attiecībā uz saviem datiem..

Mūsu solījums

Mēs, Hydrafacial, esam apņēmušies aizsargāt jūsu personisko informāciju, un mēs vienmēr izturēsimies pret to ar cieņu un izstrādāsim savus produktus un pakalpojumus, paturot prātā jūsu privātumu.

Hydrafacial ir The Beauty Health Company vadošais zīmols (turpmāk “Hydrafacial”, “mūsu” vai “mēs”). Hydrafacial ir globāls kategoriju veidojošs uzņēmums, kas koncentrējas uz skaistumkopšanas un veselības pieredzes sniegšanu, no jauna atklājot mūsu patērētāju attiecības ar savu ādu, ķermeņi un pašapziņu.

Vadošais zīmols HydraFacial izveidoja hidradermabrāzijas kategoriju, izmantojot Vortex-Fusion padeves sistēmu ādas attīrīšanai, pīlingam, eksfoliācijai, ekstrakcijai, infūzijai un mitrināšanai ar patentētiem šķīdumiem un serumiem.

Šis Paziņojums par konfidencialitāti attiecas uz Personas datiem, ko Hydrafacial, tā meitasuzņēmumi un saistītie uzņēmumi, kas atrodas visā pasaulē The Beauty Health Company uzņēmumu saimē (“Saistītie uzņēmumi”), apkopo un apstrādā, izmantojot dažādus līdzekļus.

Definīcijas:

“Personas informācija vai personas dati” ir informācija, kas (atsevišķi vai kopā ar citu informāciju) ļauj tieši vai netieši identificēt jūs.

“Pārzinis” ir puse, kas nosaka personas datu apstrādes mērķus un līdzekļus.

“Apstrādātājs vai Pakalpojumu sniedzējs/Izpildītājs/Trešā puse” ir puse, kas apstrādā Personas informāciju Pārziņa vārdā.

“Klients vai Patērētājs” ir fiziska persona, kas saņem Hydrafacial procedūru.

“Procedūru izpildītājs” ir profesionālis, kas izpilda Hydrafacial procedūru.

“Nodrošinātājs” ir klīnika vai centrs, kas sniedz Hydrafacial procedūras.

Mūsu apkopotie dati

Lai nodrošinātu jums mūsu produktus un/vai pakalpojumus, mums būs jāapstrādā jūsu personas dati. Personiskā informācija, ko mēs apkopojam par jums, var ietvert šādu:

• Jūsu kontaktinformācija, piemēram, jūsu vārds, uzvārds, fiziskā un e-pasta adrese, tālruņa numurs(-i), klīnikas/centra nosaukums un informācija, tostarp, ja esat estētikas speciālists, jūsu uzņēmuma vai darba devēja nosaukums, adrese un tālruņa numurs, lai veiktu darījumus ar jums.
• Jūsu konta informācija, piemēram, jūsu e-pasta adrese, pilns vārds, lietotājvārds un parole, tālruņa numurs, dzimšanas datums, pasta indekss un personīgais attēls, kad jūs to iesniedzat mums konta iestatīšanai.
• Jūsu CV informācija un dati, kas sniegti atlases procesā.
• Jūsu procedūru vēsture*, piemēram, saņemtās procedūras veids, iespējamās papildinājumu korekcijas un izmantotie produkti (attiecīgā gadījumā), ja jums ir Hydrafacial konts.
• Jūsu maksājuma informācija un/vai bankas informācija, lai izpildītu pirkuma pasūtījumus.
• Datora identifikatori ietver jūsu IP adresi, operētājsistēmu, ierīci un atrašanās vietu, kad izmantojat mūsu tiešsaistes pakalpojumus.
• Informācija par to, kā jūs mijiedarbojāties ar mums, mūsu tīmekļa vietnēm un mūsu pakalpojumiem.

*Patērētājiem ir iespēja kopīgot ārstēšanās vēsturi ar procedūru izpildītājiem. Tāpat, ja procedūru izpildītāji izmanto Hydrafacial ierīci, viņiem ir iespēja sinhronizēt savu lietotnes kontu ar ierīci, lai iegūtu informāciju par nodrošinātāju procedūru vēsturi. Procedūru izpildītāji redzēs apkopotus datus par procedūrām, ko tie ir izpildījuši. Nekāda personiska informācija nav saistīta ar procedūrām, ko redz procedūru izpildītājs.

Kā mēs ievācam jūsu datus

Mēs ievāksim datus no jums, no mūsu pakalpojumu izmantošanas, ko jūs veicat, un no ārējiem avotiem (piemēram, publiski pieejamiem avotiem).

Mēs ievāksim jūsu personas datus, kad:

• Jūs reģistrējaties, lai iegūtu informāciju par mūsu produktiem vai citiem pakalpojumiem.
• Jūs mijiedarbojaties ar mums vai uzdodat jautājumus, tostarp izmantojot sociālos medijus.
• Jūs veicat pirkumu.
• Jūs izmantojat mūsu produktu vai pakalpojumus.
• Jūs izveidojat vai atjaunināt savu kontu.
• Jūs izmantojat lietotnes Hydrafacial iespējas.
• Jūs esat darba kandidāts vai esat iesaistīts darbā pieņemšanas procesā.
• Jūs atbildat uz ziņojumiem vai aptaujām.
• Jūs izmantojat mūsu tīmekļa vietni vai tiešsaistes pakalpojumus.

Mēs ievācam datus par jums, izmantojot tehnoloģijas, piemēram, sīkfailus un ierīces identificējošās ciparvirknes, citiem vārdiem sakot, metodes, ko izmanto, lai apvienotu informāciju, kas palīdz mums identificēt jūsu ierīci.

Jums ir iespēja pieņemt vai noraidīt sīkfailus no jebkuras tīmekļa vietnes, mainot iestatījumus savā pārlūkprogrammā. Ja vēlaties ierobežot vai bloķēt sīkfailus, ko iestata mūsu tīmekļa vietne, to varat izdarīt, izmantojot pārlūkprogrammas iestatījumus. Lai iegūtu informāciju par to, kā pārvaldīt un atspējot sīkfailus, jūs varat izmantot funkciju „Palīdzība” savā pārlūkprogrammā, vai, lūdzu, apmeklējiet https://www.aboutcookies.org/   vai   https://www.allaboutcookies.org/ . Tomēr, lūdzu, ņemiet vērā, ka, izdzēšot vai atspējojot sīkfailus, tas var ietekmēt mūsu tīmekļa vietnes funkcionalitāti, un jums var nebūt piekļuves noteiktām mūsu vietnes daļām vai funkcijām.

Ja vēlaties saņemt informāciju par to, kā mēs izmantojam sīkfailus un līdzīgas ierīces, kas var tikt uzstādītas mūsu klientu un lietotāju terminālos, mēs iesakām iepazīties ar mūsu   Sīkfailu politiku .

Kā mēs izmantojam jūsu datus

Jūsu dati var tikt izmantoti dažādu iemeslu dēļ saskaņā ar dažādiem juridiskajiem pamatiem, piemēram:

• Lai sazinātos ar jums, lai sniegtu pieprasīto informāciju – pamatojoties uz jūsu piekrišanu.
• Lai apstrādātu jūsu maksājumu par pasūtījumiem un citiem uzņēmējdarbības un grāmatvedības mērķiem – pamatojoties uz juridiskām saistībām un/vai līguma izpildi.
• Lai nodrošinātu klientu apkalpošanu – pamatojoties uz juridiskām saistībām un/vai līguma izpildi.
• Lai apstrādātu jūsu pieprasījumu veikt darījumus ar mums – pamatojoties uz piekrišanu.
• Konta izveide, atjaunināšana, atbalsts un pārvaldība – pamatojoties uz piekrišanu un līguma izpildi.
• Lai informētu jūs par akcijām un jaunumiem pa e-pastu, tālruni, SMS, sociālajos tīklos vai pa pastu un aicināt jūs pa e-pastu/SMS, lai izveidotu kontu, kad jūs izmantojat mūsu produktu vai pakalpojumus (atkarībā no jūsu vēlmēm) – pamatojoties uz piekrišanu vai likumīgām interesēm, ja piemērojams.
• Lai nodrošinātu jūs un citus klientus ar atbilstošu informāciju, izmantojot mūsu mārketinga programmu – pamatojoties uz likumīgām interesēm.
• Lai pārskatītu jūsu profesionālo profilu un fona informāciju, piesakoties darbā un personāla atlases procesā, lai izvēlētos pareizo kandidātu.
• Tirgus izpētes, produktu izstrādes un statistikas nolūkos, pamatojoties uz likumīgām interesēm.
• Krāpšanas atklāšana un novēršana, neatļauta piekļuve produktam un/vai pakalpojumiem un citas nelikumīgas darbības – pamatojoties uz likumīgām interesēm.
• Parādu atgūšanas administrēšana – pamatojoties uz likumīgām interesēm.
• Novērtēšanai un analīzei, lai mēs varētu pārskatīt, attīstīt un uzlabot mūsu piedāvātos pakalpojumus, pamatojoties uz likumīgām interesēm.

Kā jau minēts, dažreiz mums ir jāizmanto jūsu personas dati likumīgiem uzņēmējdarbības mērķiem, lai nodrošinātu, ka mēs turpinām nodrošināt lielisku klientu pieredzi. Katrā gadījumā mēs vienmēr līdzsvarosim savas intereses ar jūsu interesēm.

Tālāk minētie procesi tiek uzskatīti par mūsu likumīgo interešu piemēriem:

• Krāpšanas atklāšana un novēršana visā Hydrafacial, kas var ietvert pārbaudes, salīdzinot ar publiski pieejamo informāciju un sociālo mediju profiliem.
• Iesaistīšanās un sazināšanās ar jums, lai nodrošinātu jums labu pieredzi kā Hydrafacial klientam.
• Iekšējā revīzija mūsu procesiem, lai saglabātu mūsu augstos standartus.
• Dažas no mūsu mārketinga aktivitātēm.
• Datu kopīgošana ar izvēlētām trešajām pusēm, lai pievienotu vērtību mūsu produktiem.

Hydrafacial var laiku pa laikam sazināties ar jums, lai lūgtu jūs piedalīties aptaujā, lai mēs varētu pārskatīt, veidot un uzlabot savus pakalpojumus.

Jūsu aptaujas atbildes, tostarp visus sniegtos personas datus, Hydrafacial izmantos tikai šajā Paziņojumā par konfidencialitāti norādītajiem mērķiem. Personas dati var ietvert (bet neaprobežojas ar) jūsu vārdu, vecumu un e-pasta adresi. Mēs varam arī vākt īpašas kategorijas personas datus atkarībā no aptaujas, uz kuru jūs atbildat.

Datu kopīgošana

Mēs nepārdodam jūsu personisko informāciju trešajām personām.

Mēs varam nodarbināt citus uzņēmumus, tostarp Apstrādātājus (pakalpojumu sniedzējus), lai veiktu funkcijas mūsu vārdā. Mēs varam kopīgot jūsu personisko informāciju ar šiem Apstrādātājiem, kas palīdz mums veikt mūsu biznesa funkcijas, piemēram, maksājumu apstrādi, iepakošanu un nosūtīšanu; juridiskajiem birojiem, konsultantiem, nepieciešamības gadījumā revidentiem; CRM pakalpojumiem, e-pasta pakalpojumiem, produktu atsauksmēm vai palīdzības dienesta programmatūrai; tīmekļa vietnes analīzei. Ja Hydrafacial saņem jūsu Personas informāciju un pēc tam nodod šo informāciju apstrādei Apstrādātājam, Hydrafacial ir atbildīgs par to, lai šis Apstrādātājs apstrādātu jūsu Personas informāciju atbilstoši piemērojamo privātuma tiesību aktu, tostarp Eiropas Vispārīgās datu aizsardzības regulas (“VDAR”), prasībām. Šī nodošana parasti balstās uz mūsu likumīgajām interesēm vai ir atrunāta Līgumā.

Var būt nepieciešams nodot jūsu personas datus citiem Grupas uzņēmumiem vai pakalpojumu sniedzējiem, kas atrodas Amerikas Savienotajās Valstīs. Šādos gadījumos mēs veiksim pasākumus, lai nodrošinātu, ka jūsu datiem tiek nodrošināts atbilstošs aizsardzības līmenis saskaņā ar piemērojamiem noteikumiem un mērķiem, kas atbilst šim Paziņojumam par konfidencialitāti, un pamatojoties uz mūsu likumīgajām interesēm vai līguma nepieciešamību.

Ir arī daži apstākļi, kad mēs kopīgosim jūsu datus ar ārējiem uzņēmumiem. Konfidencialitāte vienmēr ir ļoti svarīga, un mēs centīsimies samazināt kopīgoto datu apjomu, kad vien tas būs iespējams.

Šie apstākļi ietver:

• Kopīgošana ar rūpīgi izvēlētiem partneriem, lai pievienotu vērtību mūsu produktiem.
• Kopīgošana ar trešajām personām, lai tās varētu sniegt jums aptaujas.
• Mārketinga profila veidošana, lai atrastu līdzīgus klientus ar līdzīgām vajadzībām.

Papildus tam, kas minēts iepriekš, ir arī citi scenāriji, kuros mums būtu jādalās ar jūsu datiem. Tie var būt šādi:

• Kur mēs esam juridiski spiesti to darīt.
• Ja ir pienākums sabiedrībai atklāt informāciju.
• Ja izpaušana ir nepieciešama, lai aizsargātu mūsu intereses.
• Ja izpaušana tiek veikta pēc jūsu pieprasījuma vai ar jūsu piekrišanu.

Starptautiska pārsūtīšana

Hydrafacial ir uzņēmums, kas darbojas visā pasaulē. Tāpēc to personu personas dati, kuras apmeklē mūsu tīmekļa vietnes un/vai izmanto vai pērk mūsu produktu vai pakalpojumus, vai kā citādi mijiedarbojas ar mums, var tikt pārsūtīti un tiem var piekļūt no visas pasaules, piemēram, no valstīm, kurās darbojas Hydrafacial, tā Saistītie uzņēmumi vai mūsu apstrādātāji.

Mēs aizsargāsim jūsu Personas datus saskaņā ar šo paziņojumu par konfidencialitāti neatkarīgi no tā, kur tie tiek apstrādāti. Mēs brīvprātīgi vai aktīvi nenododam vai neizpaužam savu klientu Personas informāciju valdībai vai tiesībaizsardzības iestādēm („Iestādes”) un/vai citādi nepiešķiram Iestādēm piekļuvi jūsu Personas datiem. Iestādes pieprasījuma gadījumā mums ir ieviestas procedūras un kontrole, lai nodrošinātu, ka jebkurš šāds pieprasījums tiek novērtēts saskaņā ar procedūru, kas izklāstīta mūsu    Pārredzamības ziņojumā .

Informācija privātpersonām Eiropas Ekonomikas zonā (“EEZ”) vai Apvienotajā Karalistē (“AK”) 

Darbojoties visā pasaulē, Hydrafacial var pārsūtīt Personas informāciju no EEZ vai Apvienotās Karalistes uz Amerikas Savienotajām Valstīm un citām valstīm, tostarp Personas informāciju, ko mēs saņemam no personām, kas dzīvo EEZ vai Apvienotajā Karalistē un kas apmeklē mūsu tīmekļa vietnes un/vai kas var iegādāties mūsu produktu vai izmantot mūsu pakalpojumus, vai citādi mijiedarboties ar mums.

Kad Hydrafacial iesaistās šādā Personas informācijas nodošanā, tas paļaujas uz:

• lēmumiem par atbilstību, ko pieņēmuši:
  • Eiropas Komisija (“EK”), pamatojoties uz Regulas (ES) 2016/679 (VDAR) 45. pantu – lai iegūtu plašāku informāciju un piekļūtu pilnam to valstu sarakstam, kuras tiek uzskatītas par atbilstīgām, lūdzu, apmeklējiet vietni https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions .
  • Apvienotās Karalistes valsts sekretārs, pamatojoties uz Apvienotās Karalistes VDAR 45. pantu un 2018. gada Datu aizsardzības likuma 17.A pantu – lai iegūtu plašāku informāciju un piekļūtu pilnam to valstu sarakstam, kuras tiek uzskatītas par atbilstīgām, lūdzu, apmeklējiet vietni  https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-transfers/ ; vai
  • EK   līguma standartklauzulas  (“SCC”) un Apvienotās Karalistes Informācijas komisāra biroja Starptautiskās datu pārsūtīšanas papildinājums (“IDTA”), ja piemērojams, papildināti ar papildu drošības pasākumiem, kā ieteikusi Eiropas Datu aizsardzības kolēģija .

EK un Apvienotās Karalistes Informācijas komisāra birojs (“ICO”) ir noteikuši, ka SCC un IDTA var nodrošināt pietiekamus aizsardzības pasākumus, lai aizsargātu personas datus, kas nosūtīti ārpus EEZ un Apvienotās Karalistes. Lai iegūtu plašāku informāciju, lūdzu, apmeklējiet vietni  https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en   un  https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-data-transfer-agreement-and-guidance/ .

Hydrafacial veic pārsūtīšanas ietekmes novērtējumus un pastāvīgi uzrauga ar šādu pārsūtīšanu saistītos apstākļus, lai nodrošinātu, ka tie praksē saglabā aizsardzības līmeni, kas būtībā ir līdzvērtīgs Eiropas un Apvienotās Karalistes datu aizsardzības tiesību aktos garantētajam.

Mēs piemērojam tos pašus nosacījumus un prasības, kas aprakstītas šajā Paziņojumā par konfidencialitāti, visiem starptautiskajiem datu sūtījumiem, neatkarīgi no atrašanās vietas, ar atbilstošiem drošības pasākumiem un vienmēr saglabājot jūsu personas informāciju drošībā, izmantojot ērtākos starptautiskos datu pārsūtīšanas rīkus, saskaņā ar līguma paraugu, ko sagatavojuši regulatori.

Papildu informācija personām no Eiropas Savienības, Apvienotās Karalistes un Šveices: ES un ASV datu privātuma regulējums:

ES un ASV datu privātuma ietvarstruktūra (turpmāk "ES un ASV DPF"), ES un ASV datu privātuma ietvarstruktūras paplašinājums Apvienotajā Karalistē un Šveices un ASV datu privātuma ietvarstruktūra (turpmāk "Šveices un ASV DPF"): Hydrafacial piedalās ES un ASV datu privātuma ietvarstruktūrā (turpmāk "ES un ASV DPF"), ES un ASV datu privātuma ietvarstruktūras paplašinājumā Apvienotajā Karalistē un Šveices un ASV datu privātuma ietvarstruktūrā (turpmāk "Šveices un ASV DPF"). Turpmāk norādītās ASV bāzētās struktūras ievēro ES un ASV DPF principus, tostarp piemērojamos saskaņā ar ES un ASV DPF paplašinājumu Apvienotajā Karalistē un Šveices un ASV DPF principiem, un uz tām attiecas Hydrafacial DPF iesniegums:

• The Beauty Health Company
• LCP Edge Intermediate, LLC
• Edge Systems Holdings Corporation
• Edge Systems Intermediate, LLC
• Esthetic Medical Inc.
• The HydraFacial Company Mexico Holdings, LLC
• HydraFacial LLC

ASV DPF un ES-ASV DPF paplašinājums Apvienotajā Karalistē, kā arī Šveices-ASV DPF principi, kā noteicis ASV Tirdzniecības departaments, atbilst ES-ASV DPF un ES-ASV DPF paplašinājumam Apvienotajā Karalistē, kā arī Šveices-ASV DPF principiem. Hydrafacial ir apliecinājusi ASV Tirdzniecības departamentam, ka tā ievēro ES un ASV DPF principus attiecībā uz personas datu, kas saņemti no Eiropas Savienības un Apvienotās Karalistes (un Gibraltāra), apstrādi, pamatojoties uz ES un ASV DPF un ES un ES un ASV DPF Apvienotās Karalistes paplašinājumu. Hydrafacial ir sertificējusi ASV Tirdzniecības departamentam, ka tā ievēro Šveices un ASV DPF principus attiecībā uz personas datu apstrādi, kas saņemti no Šveices, pamatojoties uz Šveices un ASV DPF. Ja pastāv pretrunas starp šā Paziņojuma par konfidencialitāti noteikumiem un ES un ASV DPF principiem un/vai Šveices un ASV DPF principiem, noteicošie ir šie principi. Lai uzzinātu vairāk par Datu privātuma pamatprincipu (DPF) programmu un apskatītu mūsu sertifikāciju, lūdzu, apmeklējiet https://www.dataprivacyframework.gov/

Saskaņā ar ES un ASV DPF principiem Hydrafacial apņemas risināt sūdzības par jūsu privātumu un to, kā mēs vācam vai izmantojam jūsu Personas informāciju, kas pārsūtīta uz Amerikas Savienotajām Valstīm saskaņā ar ES/Šveices DPF principiem.  Eiropas Savienības, Apvienotās Karalistes un Šveices personām, kurām ir DPF jautājumi vai sūdzības, vispirms jāsazinās ar Hydrafacial: Ignacio de la Corte, datu aizsardzības inspektors, dpo@hydrafacial.com.

Hydrafacial izmeklēs un centīsies atrisināt visas sūdzības vai strīdus par Personas datu apstrādi 45 dienu laikā pēc jūsu privātuma sūdzības saņemšanas. 

Turklāt Hydrafacial ir apņēmusies nodot neatrisinātās privātuma sūdzības saskaņā ar ES/Šveices DPF principiem neatkarīgam strīdu izšķiršanas mehānismam. Šajā ziņā Hydrafacial apņemas sadarboties ar ES datu aizsardzības iestādēm (ES DPA) saskaņā ar ES un ASV DPF, Apvienotās Karalistes Informācijas komisāra biroju (ICO) un Gibraltāra regulatīvo iestādi (GRA) saskaņā ar ES un ASV DPF paplašinājumu Apvienotajā Karalistē vai Šveices Federālo datu aizsardzības un informācijas komisāru (FDPIC) saskaņā ar Šveices un ASV DPF. Ja nesaņemat savlaicīgu apstiprinājumu par savu sūdzību vai ja jūsu sūdzība netiek apmierinoši izskatīta, lūdzu, apmeklējiet turpmāk minētās saites, lai iegūtu vairāk informācijas un iesniegtu sūdzību. Šis pakalpojums jums tiek sniegts bez maksas.

DAI EEZ: https://edpb.europa.eu/about-edpb/about- edpb/members_es#member-no 

DPA Apvienotajā Karalistē: https://ico.org.uk/global/contact-us/ 

DAI Šveicē: https://www.edoeb.admin.ch/edoeb/en/home.html 

Ja jūsu DPF sūdzību nevar atrisināt, izmantojot iepriekš minētos kanālus, ar zināmiem nosacījumiem jūs varat atsaukties uz saistošu šķīrējtiesu attiecībā uz dažām atlikušajām prasībām, kas nav atrisinātas ar citiem tiesiskās aizsardzības mehānismiem:

Skatīt: https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures- dpf?tabset-35584=2 

Uzņēmums Hydrafacial ir pakļauts ASV Federālās tirdzniecības komisijas jurisdikcijai saistībā ar DPF noteikumu izpildi. 

Atbildība par tālākpārsūtīšanu.

Hydrafacial atzīst atbildību par saņemtās un pēc tam Trešajām personām/agentiem/pakalpojumu sniedzējiem nodotās Personas informācijas apstrādi. Hydrafacial saglabā atbildību saskaņā ar DPF principiem, ja Trešā persona/Aģents/Servisa sniedzējs apstrādā šajā Paziņojumā ietverto Personas informāciju veidā, kas neatbilst DPF principiem, izņemot gadījumus, kad Hydrafacial var pierādīt, ka tā nav atbildīga par notikumu, kas izraisījis zaudējumus.

Informācija privātpersonām Ķīnā, Dienvidkorejā un Indonēzijā

Ja personas dati tiek apstrādāti, tie tiek glabāti uz vietējiem serveriem katrā valstī, bez pārrobežu datu pārsūtīšanas uz trešām valstīm.

Jūsu datu aizsardzība

Hydrafacial cenšas īstenot atbilstošus tehniskus un organizatoriskus pasākumus, lai aizsargātu jūsu personas datus pret nejaušu vai nelikumīgu iznīcināšanu, nejaušu nozaudēšanu vai pārveidošanu, neatļautu izpaušanu vai piekļuvi un jebkādiem citiem nelikumīgiem apstrādes veidiem. Mūsu mērķis ir nodrošināt, lai drošības līmenis un pasākumi, kas pieņemti, lai aizsargātu jūsu personas datus, atbilstu riskiem, ko rada jūsu personas datu raksturs un izmantošana. Mēs ievērojam atzītu nozares praksi, lai aizsargātu savu IT vidi un fiziskās iekārtas. Daži no šiem pasākumiem ir šādi:

• Piekļuves pārvaldība
• VPN (virtuālais privātais tīkls) attālinātai piekļuvei
• Datu šifrēšana miera stāvoklī un tranzītā
• Dublēšanas un atkopšanas iespējas
• Ugunsmūri
• Pretvīrusu programmatūra
• Daudzfaktoru autentifikācija (MFA)
• E-pasta drošības filtrēšana
• Apmācība par drošības izpratni

Savās tīmekļa vietnēs un lietotnēs mēs aizsargājam visus datus, ko esat mums sniedzis, sniedzot jums Lietotāja ID un paroli. Mēs arī izmantojam nozares standarta drošību, lai šifrētu sensitīvus datus, kas tiek pārsūtīti uz mūsu serveriem. Lietotāja ID un parole palīdz mums aizsargāt jūsu personas datus. Jums ir jāuztur šī parole drošībā, un jūs nedrīkstat to izpaust nevienam.

Dažos aizdomīgos e-pasta ziņojumos ir pielikumi vai saites uz vietnēm, kas datorā mēģina instalēt ļaunprātīgu programmatūru. Ja esat ievadījis paroli ļaunprātīgā tīmekļa vietnē, lūdzu, nekavējoties sazinieties ar mums un lūdziet mums nomainīt paroli.

Ja esat ievadījis savu maksājumu kartes informāciju vietnē, kas, jūsuprāt, varētu būt ļaunprātīga tīmekļa vietne, vai atbildējis uz e-pasta ziņojumu ar šo informāciju, jums nekavējoties jāsazinās ar savu kredītkaršu uzņēmumu. Neaizmirstiet sazināties ar mums, lai atjauninātu savu kartes informāciju.

Kad jūs pieprasāt cenas piedāvājumu no mums, mēs apstrādāsim datus drošā serverī. Jūsu pārlūkprogramma apstiprinās, ka atrodaties drošā zonā, parādot nesalauztu atslēgu vai slēdzeni pārlūkprogrammas loga apakšējā labajā stūrī.

Daudzas organizācijas izmanto drošības līdzekļus, piemēram, ugunsmūrus, lai aizsargātu savas datorsistēmas. Šie ugunsmūri var neļaut izveidot savienojumu ar mūsu drošo serveri. Ja esat darbā un nevarat izveidot savienojumu ar mūsu tīmekļa vietni, lūdzu, sazinieties ar savu IT administratoru.

Lūdzu, ņemiet vērā, ka saziņa internetā, piemēram, e-pasti, nav droša, ja vien tie nav šifrēti. Pirms piegādes jūsu paziņojumi var tikt pārsūtīti caur vairākām valstīm – tāda ir Interneta būtība. Mēs nevaram uzņemties atbildību par jebkādu nesankcionētu piekļuvi personiskajai informācijai vai tās zudumu, kas ir ārpus mūsu ietekmes.

Turklāt varat aizsargāt savu sistēmu, instalējot pretvīrusu programmas un veicot piegādātāja ieteikto skenēšanu. Jums vajadzētu arī palaist visus drošības atjauninājumus / ielāpus, ko saņemat no piegādātāja savai sistēmai.

Nekad neatbildiet uz nevēlamiem e-pasta ziņojumiem no nepazīstamiem avotiem. Šādi e-pasta ziņojumi var būt krāpnieciski un mēģināt panākt, lai jūs norādītu savu personisko informāciju vai maksājuma informāciju.

Cik ilgi mēs glabājam jūsu datus

Mēs neapstrādāsim jūsu personisko informāciju ilgāk, nekā tas ir nepieciešams, kā arī neapstrādāsim to mērķiem, kas pārsniedz tos, kuriem tā tika ievākta. Mēs uzglabājam jūsu Personas informāciju dažādos laika periodos atkarībā no personiskās informācijas kategorijas un jūsu attiecību ar mums rakstura. Mēs nosakām, cik ilgi mums ir nepieciešama Personas informācija katrā atsevišķā gadījumā, bet mūsu mērķis ir saglabāt jūsu Personas informāciju pēc iespējas īsāku laiku, lai sasniegtu mērķi, kuram tiek vākta Personas informācija.

Mēs esam pakļauti dažādām juridiskām prasībām attiecībā uz datu saglabāšanu, un mums ir savas leģitīmās intereses saglabāt jūsu datus noteiktu laiku. Tās ietver jebkādu novēlotu vai aizkavētu pretenziju aizstāvēšanu un mūsu produktu un pakalpojumu uzlabošanu.

Ja jūs neveicat nekādas darbības pēc e-pasta/SMS saņemšanas no Hydrafacial, kas aicina jūs izveidot kontu, jo esat saņēmis Hydrafacial procedūru (Syndeo), mēs automātiski dzēsīsim jūsu datus saprātīgā termiņā.

Bērnu privātums

Mēs apzināti nevācam nekādu personisko informāciju no bērniem, kas jaunāki par 13 gadiem, un mūsu produktus nav paredzēts iegādāties vai lietot bērniem. Vecākiem būtu jāapzinās, ka tiešsaistē ir pieejami vecāku kontroles rīki, kurus var izmantot, lai novērstu to, ka bērni tiešsaistē nosūta informāciju bez vecāku atļaujas vai piekļūst materiāliem, kas ir kaitīgi nepilngadīgajiem.

Saites uz citām tīmekļa vietnēm

Lai uzlabotu jūsu Hydrafacial pieredzi, mūsu tīmekļa vietnē var būt saites uz citām vietnēm. Šīm tīmekļa vietnēm būs savas privātuma politikas, kuras jūs, iespējams, vēlēsities pārskatīt. Hydrafacial neuzņemas atbildību par saturu, kas tiek izvietots ar trešajām pusēm saistītajās tīmekļa vietnēs.

Jūsu tiesības

Jums var būt noteiktas tiesības attiecībā uz jūsu Personas informāciju atkarībā no jūsu atrašanās vietas un saskaņā ar vietējiem piemērojamiem tiesību aktiem. Šīs tiesības, ievērojot jebkādus izņēmumus vai ierobežojumus, var ietvert:

• Tiesības zināt, kādi personas dati tiek vākti un kādam nolūkam.
• Tiesības zināt, kādi personas dati tiek “pārdoti” vai “koplietoti”, kādam nolūkam un kādām kategorijām tiek izmantoti jūsu personas dati.
• Tiesības piekļūt saviem personas datiem.
• Tiesības uz jūsu personas datu labošanu vai atjaunināšanu.
• Tiesības pieprasīt mums ierobežot jūsu informācijas apstrādi noteiktos apstākļos, piemēram, kad jūs uztrauc datu precizitāte vai to izmantošanas veids.
• Tiesības uz jūsu personas datu dzēšanu, tostarp no trešajām personām, ja jūsu personas dati ir pārdoti, kopīgoti vai izpausti.
• Tiesības atteikties no jūsu personas datu “pārdošanas” vai “koplietošanas”.
• Tiesības prasīt, lai mēs nododam informāciju, ko jūs mums sniedzāt, no vienas organizācijas citai vai, ja piemērojams, nododam to jums.
• Tiesības iebilst pret jūsu personas datu apstrādi.
• Tiesības nebūt pakļautam automatizētai lēmumu pieņemšanai un profilēšanai.

Ja vēlaties: piekļūt, pārskatīt, atjaunināt, labot un dzēst jebkādus mūsu rīcībā esošos personas datus par jums vai izmantot jebkādas citas jums pieejamās privātuma tiesības, varat aizpildīt šo pieprasījuma veidlapu. Lūdzu, ņemiet vērā, ka šīs tiesības neattiecas uz visiem apstākļiem; tomēr, ja mēs varam, mēs nodrošināsim jūs ar to, ko esat pieprasījis.

Mūsu privātuma komanda izskatīs jūsu pārbaudāmo privātuma tiesību pieprasījumu (“Privātuma tiesību pieprasījums”) un atbildēs jums pēc iespējas ātrāk. Ja mēs nevaram izpildīt jūsu pieprasījumu izņēmuma vai ierobežojuma dēļ, mēs to izskaidrosim rakstiski. Ja mums būs nepieciešams vairāk laika, mēs jūs rakstiski informēsim par iemeslu un pagarinājuma periodu.

Ja vēlaties, lai pilnvarots pārstāvis jūsu vārdā iesniedz privātuma tiesību pieprasījumu, pārstāvis to var izdarīt, aizpildot šo  pieprasījuma veidlapu. Mēs lūgsim rakstisku, parakstītu atļauju, ka pārstāvis ir pilnvarots rīkoties jūsu vārdā. Tiklīdz būs saņemta rakstiska atļauja, mēs izskatīsim jūsu Privātuma tiesību pieprasījumu un atbildēsim jums pēc iespējas ātrāk. Mēs atbildēsim tieši uz pilnvarotā pārstāvja norādīto e-pasta adresi saistībā ar Privātuma tiesību pieprasījuma izpildi.

Mēs atgādinām, ka jums ir tiesības iesniegt sūdzību Datu aizsardzības iestādē (“DAI”), ja esat neapmierināts ar savu personas datu apstrādi.

Datu aizsardzības iestādes EEZ: https://edpb.europa.eu/about-edpb/about-edpb/members_es#member-no 

DAI Apvienotajā Karalistē: https://ico.org.uk/global/contact-us/ 

DAI Šveicē: https://www.edoeb.admin.ch/edoeb/en/home.html 

Papildinformācija patērētājiem Amerikas Savienotajās Valstīs

Kalifornija un Delavēra – “Neizsekošanas atklāšana”

Privātuma noteikumi Amerikas Savienotajās Valstīs, piemēram, Kalifornijas un Delavēras tiesību akti, pieprasa, lai Hydrafacial norādītu, vai tas ievēro jūsu pārlūkprogrammas iestatījumus „Neizsekot” attiecībā uz mērķtiecīgu reklāmu. Hydrafacial ievēro šajā Paziņojumā par konfidencialitāti izklāstītos standartus un neuzrauga vai nereaģē uz pārlūkprogrammas pieprasījumiem „Neizsekot”.

Sazinieties ar mums

Mūsu klientiem: lūdzu, sazinieties ar Hydrafacial uzņēmumu, kas norādīts jūsu pasūtījuma veidlapā.

Ja vēlaties piekļūt, pārskatīt, atjaunināt, labot, dzēst mūsu rīcībā esošos jūsu personas datus vai izmantot citas jums pieejamās privātuma tiesības, aizpildiet šo pieprasījuma veidlapu.

Pārziņa kontaktinformācija:

Datu aizsardzības speciālists: Ignacio de la Corte

dpo@hydrafacial.com 

Ja jums ir jebkādi jautājumi vai pieprasījumi saistībā ar šo paziņojumu vai saviem personas datiem, vai saistībā ar to, kā zināt un īstenot savas tiesības, lūdzu, dariet mums zināmu, kā varam palīdzēt.