PRIVACYKENNISGEVING   VAN HYDRAFACIAL

ONZE PRIVACYKENNISGEVING IN ÉÉN OOGOPSLAG

1. Onze belofte. Hydrafacial heeft zich gecommitteerd aan het beschermen van uw Persoonsgegevens. Wij zullen uw Persoonsgegevens altijd met respect behandelen en ontwerpen onze producten en diensten met uw privacy in gedachten.
2. Gegevens die wij verzamelen. Om onze diensten aan u te kunnen verlenen, moeten wij uw Persoonsgegevens verwerken, zoals contactgegevens, rekeninginformatie, behandelhistorie, betalingsgegevens, apparaatidentificatie of informatie over uw interactie met ons.
3. Hoe wij uw gegevens verzamelen. Wij verzamelen uw gegevens via u, uw gebruik van onze producten en diensten en externe bronnen.
4. Hoe wij uw gegevens gebruiken. Uw gegevens kunnen om verschillende redenen worden gebruikt op basis van rechtsgronden. De verwerking van uw gegevens kan gebaseerd zijn op uw toestemming (bijv. het aanmaken van een account), de uitvoering van een overeenkomst (bijv. klantenservice), een wettelijke verplichting (bijv. het uitoefenen van uw rechten of voldoen van een claim) of ons gerechtvaardigde belang (bijv. bepaalde marketingactiviteiten en/of fraudepreventie).
5. Delen van gegevens. Wij delen uw gegevens voornamelijk met dienstverleners die assistentie en ondersteuning aan ons bieden; dit zijn bedrijven uit de Hydrafacial-groep of derden.
6. Bescherming van uw gegevens. Wij streven naar het nemen van passende technische en organisatorische maatregelen om uw Persoonsgegevens te beschermen tegen onbedoelde of onrechtmatige vernietiging, verlies of onbedoelde wijziging, ongeoorloofde bekendmaking of toegang en andere verboden vormen van verwerking.
7. Hoe lang wij uw gegevens bewaren. Wij zullen uw Persoonsgegevens niet langer verwerken dan noodzakelijk is en deze evenmin verwerken voor andere doeleinden dan waarvoor ze zijn verzameld.
8. Privacy van kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar.
9. Links naar andere websites. Wij zijn niet verantwoordelijk voor websites waarnaar u doorgelinkt wordt.
10. Uw rechten. U hebt mogelijk bepaalde rechten met betrekking tot uw Persoonsgegevens, afhankelijk van uw locatie en met inachtneming van de plaatselijk toepasselijke wetgeving (bijvoorbeeld het recht om te worden geïnformeerd; recht op inzage; recht op rectificatie; recht op wissing; recht op bezwaar). Voor consumenten in de Verenigde Staten wordt hieronder aanvullende informatie vermeld.

Wij raden u aan om onze Privacykennisgeving en ons   Cookiebeleid   waarvoor u hieronder de link vindt volledig door te lezen, zodat u goed begrijpt hoe wij uw Persoonsgegevens gebruiken en welke rechten u met betrekking tot uw gegevens hebt.

Onze belofte

Hydrafacial heeft zich gecommitteerd aan het beschermen van uw Persoonsgegevens. Wij zullen die altijd met respect behandelen en ontwerpen onze producten en diensten met uw privacy in gedachten.

Hydrafacial is een vlaggenschipmerk van The Beauty Health Company (hierna "Hydrafacial", "onze", "ons" of "wij"). Hydrafacial is een mondiale onderneming die een nieuwe categorie heeft gecreëerd, gericht op het leveren van ervaringen op het gebied van schoonheid en gezondheid door de relatie van onze klanten met hun huid, lichaam en zelfvertrouwen opnieuw uit te vinden.

Het vlaggenschipmerk HydraFacial heeft de categorie “hydradermabrasie” gecreëerd door gebruik te maken van een zogeheten Vortex-Fusion Delivery System (systeem voor afgifte van Vortex-Fusion) voor het reinigen, peelen, scrubben, extraheren, infuseren en hydrateren van de huid met eigen oplossingen en serums.

Deze Privacykennisgeving heeft betrekking op de Persoonsgegevens die op verschillende manieren worden verzameld en verwerkt door Hydrafacial en haar dochtermaatschappijen en gelieerde ondernemingen binnen The Beauty Health Company groep ("Vestigingen") overal ter wereld.

Definities

"Persoonlijke informatie of persoonsgegevens" betekent informatie waarmee het mogelijk is (al dan niet in combinatie met andere informatie) om u direct of indirect te identificeren.

"Verwerkingsverantwoordelijke" is een partij die de doeleinden en middelen voor de verwerking van persoonsgegevens bepaalt.

"Verwerker of Dienstverlener/Opdrachtnemer/Derde" is een partij die namens de Verwerkingsverantwoordelijke Persoonsgegevens verwerkt.

"Klant of Consument": persoon die een Hydrafacial-behandeling krijgt.

" Behandelaar": professional die een Hydrafacial-behandeling uitvoert.

"Aanbieder of Klant" kliniek die of centrum dat Hydrafacial behandelingen geeft.

Gegevens die wij verzamelen

Om onze producten en/of diensten aan u te kunnen leveren, moeten wij uw persoonsgegevens verwerken. De persoonsgegevens die wij van u verzamelen, zijn onder meer:

• uw contactgegevens, zoals uw volledige naam, fysieke en e-mailadres, telefoonnummer(s), naam en gegevens van kliniek/centrum - waaronder, wanneer u estheticus bent, naam van uw bedrijf of werkgever, adres en telefoonnummer om zaken met u te kunnen doen;
• uw accountinformatie, zoals uw e-mailadres, volledige naam, gebruikersnaam & wachtwoord, telefoonnummer, geboortedatum, postcode en persoonlijke afbeelding wanneer u deze aan ons verstrekt voor het openen van een account;
• uw CV-informatie en gegevens die tijdens de wervingsprocedure worden verstrekt;
• uw behandelhistorie*, zoals het soort behandeling dat u gekregen heeft, eventuele extra’s/aanpassingen en de gebruikte producten (al naar gelang van toepassing) wanneer u een Hydrafacial-account heeft;
• uw betalingsinformatie en/of bankgegevens om uw bestellingen af te ronden;
• apparaat-identificatie met onder meer: uw IP-adres, besturingssysteem, apparaat en locatie wanneer u gebruik maakt van onze online-diensten;
• informatie over uw interactie met ons, onze websites en onze diensten.

*Consumenten hebben de optie om hun behandelhistorie te delen met de behandelaars. Ook hebben behandelaars wanneer zij een HydraFacial-apparaat gebruiken de optie om hun applicatieaccount te synchroniseren met het apparaat om een verslag te krijgen van de behandelhistorie van de behandelaar. Behandelaars krijgen geaggregeerde behandelgegevens te zien over de behandelingen die zij hebben gegeven. Er worden geen Persoonsgegevens gekoppeld aan de behandelingen die de behandelaar ziet.

Hoe wij uw gegevens verzamelen

Wij verzamelen gegevens van u en via uw gebruik van onze diensten en externe bronnen (bijvoorbeeld openbaar toegankelijke bronnen).

Wij verzamelen uw persoonsgegevens wanneer u:

• zich registreert voor informatie over onze producten of andere diensten;
• contact met ons hebt of vragen stelt, ook via social media;
• een aankoop doet;
• gebruik maakt van ons product of onze diensten;
• uw account maakt of bijwerkt;
• gebruik maakt van de functies van de Hydrafacial-app;
• sollicitant bent of in het wervingsproces zit;
• reageert op mededelingen of enquêtes;
• op onze website of binnen online-diensten navigeert.

Wij verzamelen gegevens over u met behulp van technologie zoals cookies en “device fingerprinting”, met andere woorden technieken die worden gebruikt voor het combineren van informatie waarmee wij uw apparaat kunnen identificeren.

U kunt de cookies van elke website accepteren of weigeren door de instellingen van uw browser te wijzigen. Wanneer u de cookies die onze website instelt, wilt beperken of blokkeren, dan kunt u dit via uw browser-instellingen doen. Voor informatie over het beheren en uitschakelen van cookies kunt u de helpfunctie in uw browser gebruiken of naar https://www.aboutcookies.org/   of   https://www.allaboutcookies.org/ gaan. Houd er echter rekening mee dat het verwijderen of uitschakelen van cookies gevolgen kan hebben voor de functionaliteit van onze website en u misschien geen toegang meer hebt tot bepaalde delen of functies van onze site.

Mocht u informatie willen hebben over hoe wij cookies en soortgelijke middelen gebruiken die mogelijk op de terminals van onze klanten en gebruikers worden geïnstalleerd, dan raden wij u aan om ons   Cookiebeleid te lezen.

Hoe wij uw gegevens gebruiken

Uw gegevens kunnen om verschillende redenen en op verschillende rechtsgronden worden gebruikt, bijvoorbeeld:

• om contact met u op te nemen om u te voorzien van de gevraagde informatie - op basis van uw toestemming;
• om uw betaling te verwerken voor bestellingen en voor andere zakelijke en administratieve doeleinden - op basis van een wettelijke verplichting en/of de uitvoering van een overeenkomst;
• voor klantenservice - op basis van een wettelijke verplichting en/of de uitvoering van een overeenkomst;
• om uw verzoek om zaken met ons te doen te verwerken - op basis van toestemming;
• voor het aanmaken, bijwerken, ondersteunen en beheren van een account - op basis van toestemming en de uitvoering van een overeenkomst;
• om u per e-mail, telefoon, SMS, social media of post op de hoogte houden van promoties en nieuwe ontwikkelingen, en om u per e-mail/SMS uit te nodigen voor het aanmaken van een account bij gebruik van onze producten of diensten (afhankelijk van uw voorkeuren) - in voorkomend geval op basis van toestemming of een gerechtvaardigd belang;
• om u en andere klanten te voorzien van relevante informatie via ons marketingprogramma - op basis van een gerechtvaardigd belang;
• om uw beroepsprofiel en achtergrond te bekijken wanneer u solliciteert op een baan en tijdens het wervingsproces om de juiste kandidaat te selecteren;
• voor de uitvoering van marktonderzoek, productontwikkeling en statistische doeleinden - op basis van een gerechtvaardigd belang;
• voor de opsporing en preventie van fraude, ongeoorloofde toegang tot het product en/of de diensten, en andere illegale activiteiten - op basis van een gerechtvaardigd belang;
• voor het administreren van de incasso van schulden - gebaseerd op een gerechtvaardigd belang;
• voor een beoordeling en analyse, zodat wij de door ons aangeboden diensten kunnen beoordelen, ontwikkelen en verbeteren - op basis van een gerechtvaardigd belang.

Zoals gezegd, zullen wij uw persoonsgegevens soms moeten gebruiken voor legitieme zakelijke doeleinden om te zorgen dat wij een geweldige klantervaring blijven bieden. Wij zullen onze belangen altijd afwegen tegen die van u.

De onderstaande processen worden beschouwd als voorbeelden van onze gerechtvaardigde belangen:

• fraudeopsporing en -preventie binnen Hydrafacial, waaronder de uitvoering van controles aan de hand van openbaar beschikbare informatie en social-mediaprofielen;
• contact met u opnemen en houden om u als klant van Hydrafacial een goede ervaring te bieden;
• interne audits van onze processen om onze hoge normen te handhaven;
• een aantal van onze marketingactiviteiten;
• het delen van gegevens met geselecteerde derden om waarde toe te voegen aan onze producten.

Hydrafacial kan van tijd tot tijd contact met u opnemen om te vragen of u wilt meedoen aan een enquête zodat wij onze diensten kunnen beoordelen, ontwikkelen en verbeteren.

Hydrafacial zal uw antwoorden in de enquête, waaronder de verstrekte persoonsgegevens, indien van toepassing, alleen gebruiken voor de in deze Privacykennisgeving genoemde doeleinden. Persoonsgegevens zijn onder meer (maar niet uitsluitend) uw naam, leeftijd en e-mailadres. We kunnen ook persoonsgegevens verzamelen die onderdeel zijn van een speciale categorie, afhankelijk van de enquête die u invult.

delen van gegevens

Wij verkopen uw persoonsgegevens niet aan derden.

Het is mogelijk dat wij andere bedrijven, waaronder Verwerkers (dienstverleners), inschakelen om namens ons bepaalde functies uit te voeren. Wij kunnen uw Persoonsgegevens delen met deze Verwerkers, die ons helpen met onze ondernemingsfuncties, zoals betalingsverwerking, verpakking en verzending; advocatenkantoren, adviseurs en accountants, daar waar nodig; CRM-diensten, e-maildiensten, feedback over producten of helpdesk-software en website-analyses. Wanneer Hydrafacial uw Persoonsgegevens ontvangt en deze vervolgens doorgeeft aan een Verwerker om te worden verwerkt, blijft het de verantwoordelijkheid van Hydrafacial dat deze Verwerker uw Persoonsgegevens verwerkt volgens de vereiste standaard van de toepasselijke privacywetgeving, waaronder de Europese Algemene Verordening Gegevensbescherming ("AVG"). Deze doorgiften zijn doorgaans gebaseerd op onze gerechtvaardigde belangen of overeengekomen in de Overeenkomst.

Het is misschien nodig om uw persoonsgegevens door te geven aan andere bedrijven binnen de groep of aan in de VS gevestigde dienstverleners. In deze gevallen zullen wij maatregelen nemen om te waarborgen dat voor uw gegevens een passend beschermingsniveau geldt overeenkomstig de toepasselijke regelgeving en voor doeleinden die in overeenstemming zijn met deze Privacykennisgeving, op basis van onze gerechtvaardigde belangen of een contractuele noodzaak.

Ook zullen wij in bepaalde omstandigheden uw gegevens delen met externe bedrijven. De privacy zal altijd voorop blijven staan, en wij streven ernaar om de gedeelde gegevens telkens tot een minimum te beperken.

Voorbeelden van deze omstandigheden zijn:

• het delen van gegevens met zorgvuldig geselecteerde partners om waarde toe te voegen aan onze producten;
• het delen van gegevens met derden zodat zij enquêtes kunnen aanbieden aan u;
• het opbouwen van een marketingprofiel om vergelijkbare klanten met vergelijkbare behoeften te vinden.

Naast het bovenstaande zijn er nog meer scenario's waarin wij uw gegevens moeten delen. Voorbeelden hiervan zijn:

• wanner wij hiertoe wettelijk verplicht zijn;
• wanneer wij jegens het publiek tot openbaarmaking verplicht zijn;
• wanneer bekendmaking nodig is ter bescherming van onze belangen;
• wanneer de openbaarmaking plaatsvindt op uw verzoek of met uw toestemming.

Internationale doorgiften

Hydrafacial is een bedrijf dat wereldwijd actief is. Daarom kunnen de persoonsgegevens van personen die onze websites bezoeken en/of onze producten of diensten gebruiken of kopen of anderszins contact met ons hebben wereldwijd worden doorgegeven en benaderd, bijvoorbeeld vanuit landen waar Hydrafacial, de met haar Gelieerde Ondernemingen of onze verwerkers actief zijn.

Wij beschermen uw Persoonsgegevens overeenkomstig deze Privacykennisgeving, ongeacht waar deze worden verwerkt. Wij zullen de Persoonsgegevens van onze klanten niet vrijwillig of actief doorgeven of bekendmaken aan overheden of wetshandhavingsinstanties (de "Instanties") en/of Instanties ook niet op andere wijze toegang verlenen tot uw Persoonsgegevens. Voor het geval wij een verzoek ontvangen van een Instantie, beschikken wij over procedures en controles om te waarborgen dat het verzoek wordt beoordeeld volgens de procedure die beschreven staat in ons   Transparantieverslag .

Informatie voor personen in de Europese Economische Ruimte ("EER") of in het Verenigd Koninkrijk ("VK")

Omdat Hydrafacial wereldwijd actief is, kan Hydrafacial Persoonsgegevens vanuit de EER of het VK doorgeven aan de Verenigde Staten en andere landen, waaronder Persoonsgegevens die wij krijgen van in de EER of het VK wonende personen die onze websites bezoeken en/of die soms onze producten kopen of onze diensten gebruiken of anderszins contact met ons hebben.

Wanneer Hydrafacial op die manier Persoonsgegevens doorgeeft, baseert zij zich op:

• adequaatheidsbesluiten, zoals genomen door:
  • de Europese Commissie ("EC"), op grond van artikel 45 van Verordening (EU) 2016/679 (AVG) – zie voor meer informatie, en voor toegang tot de volledige lijst met landen die tot op heden als adequaat zijn aangemerkt https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions .
  • de Britse Secretary of State, op grond van artikel 45 van de Britse AVG en artikel 17A van de Britse Gegevensbeschermingswet 2018 (Data Protection Act 2018) – zie voor meer informatie, en voor toegang tot de volledige lijst met landen die tot op heden als adequaat zijn aangemerkt: https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-transfers/ ; of
  • de   standaardcontractbepalingen   van de EC (“SCC’s”) en de IDTA (International Data Transfer Addendum - Bijlage voor internationale gegevensdoorgiften) van het Britse kantoor van de Informatiecommissaris (Information Commissioner’s Office), voor zover van toepassing, aangevuld met aanvullende beveiligingsmaatregelen zoals aanbevolen door het EDPB (Europees Comité voor gegevensbescherming).

Het kantoor van de Informatiecommissaris ("Information Commissioner’s Office” of ICO) van de EC en het VK heeft bepaald dat de SCC's en de IDTA voldoende waarborgen kunnen bieden voor de bescherming van persoonsgegevens die buiten de EER en het VK worden doorgegeven. Zie voor meer informatie: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en   en https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-data-transfer-agreement-and-guidance/ .

Hydrafacial voert effectbeoordelingen uit voor doorgiften en monitort voortdurend de omstandigheden rondom dergelijke doorgiften om te zorgen dat hierbij in de praktijk een beschermingsniveau wordt gehandhaafd dat feitelijk overeenkomt met het niveau dat door de Europese en Britse gegevensbeschermingswetgeving wordt gewaarborgd.

Wij passen dezelfde in deze Privacykennisgeving beschreven voorwaarden en vereisten ook toe op alle internationale gegevensoverdrachten, ongeacht de locatie, met adequate waarborgen en onder voortdurende beveiliging van uw persoonsgegevens, met de meest geschikte instrumenten voor internationale gegevensdoorgiften, conform het door toezichthouders opgestelde modelcontract.

Aanvullende informatie voor personen uit de Europese Unie, het Verenigd Koninkrijk en Zwitserland: EU-US Data Privacy Framework:

Als onderdeel van onze toewijding aan het handhaven van hoge normen voor gegevensbescherming bij het overdragen van Persoonlijke Gegevens tussen de Europese EER/het VK/Zwitserland en de Verenigde Staten ("VS"), neemt Hydrafacial deel aan het EU-VS Data Privacy Framework ("EU-VS DPF"), de UK Extension to the EU-VS DPF, en het Swiss-US Data Privacy Framework ("Swiss-US DPF"). De volgende in de VS gevestigde entiteiten houden zich aan de EU-VS DPF Principes, inclusief voor zover van toepassing onder de UK Extension to the EU-U.S. DPF, en de Swiss-U.S. DPF Principes, en vallen onder de door Hydrafacial ingediende DPF:

• The Beauty Health Company
• LCP Edge Intermediate, LLC
• Edge Systems Holdings Corporation
• Edge Systems tussenpersoon, LLC
• Esthetic Medical Inc.
• De HydraFacial Company Mexico Holdings, LLC
• HydraFacial LLC

Hydarafacial en alle hierboven genoemde gelieerde bedrijven voldoen aan de EU-VS DPF en de UK Extension to the EU-VS DPF, en de Swiss-US DPF Principles zoals uiteengezet door het US Department of Commerce. Hydrafacial heeft aan het Amerikaanse Ministerie van Handel verklaard dat het zich houdt aan de EU-US DPF-principes met betrekking tot de verwerking van persoonlijke gegevens ontvangen van de Europese Unie en het Verenigd Koninkrijk (en Gibraltar) in vertrouwen op de EU-US DPF en de UK Extension to the EU-US DPF. Hydrafacial heeft aan het Amerikaanse Ministerie van Handel verklaard dat het zich houdt aan de Zwitsers-Amerikaanse DPF Principes met betrekking tot de verwerking van persoonsgegevens ontvangen uit Zwitserland op grond van de Zwitsers-Amerikaanse DPF. In geval van tegenstrijdigheid tussen de voorwaarden in deze Privacykennisgeving en de EU-VS DPF-beginselen en/of de Zwitsers-Amerikaanse DPF-beginselen, gelden de beginselen. Ga voor meer informatie over het DPF-programma (Data Privacy Framework) en om onze certificering te bekijken naar https://www.dataprivacyframework.gov/

In overeenstemming met de EU-VS DPF-principes verplicht Hydrafacial zich tot het oplossen van klachten over uw privacy en de verzameling of het gebruik door Hydrafacial van uw Persoonlijke Gegevens die zijn overgedragen aan de Verenigde Staten volgens de EU/Zwitserse DPF-principes.  Personen uit de Europese Unie, het Verenigd Koninkrijk en Zwitserland met vragen of klachten over DPF dienen eerst contact op te nemen met Hydrafacial: Ignacio de la Corte, Data Protection Officer, dpo@hydrafacial.com.

Hydrafacial zal klachten of geschillen over de verwerking van Persoonlijke Gegevens onderzoeken en proberen op te lossen binnen 45 dagen na ontvangst van uw privacyklacht. 

Hydrafacial heeft zich verder verplicht om onopgeloste privacyklachten in het kader van de EU/Zwitserse DPF Principes door te verwijzen naar een onafhankelijk mechanisme voor geschillenbeslechting. In dit opzicht verplicht Hydrafacial zich tot samenwerking met de gegevensbeschermingsautoriteiten van de EU (EU DPA's) in het kader van de EU-VS DPF, het Information Commissioner's Office (ICO) in het VK en de Gibraltar Regulatory Authority (GRA) in het kader van de Britse uitbreiding van de EU-VS DPF, of de Zwitserse Federal Data Protection and Information Commissioner (FDPIC) in het kader van de Zwitsers-Zwitserse DPF. Als u niet tijdig een bevestiging van uw klacht ontvangt, of als uw klacht niet naar tevredenheid is afgehandeld, ga dan naar de volgende links voor meer informatie en om een klacht in te dienen. Deze service is gratis voor u.

DPA's in de EER: https://edpb.europa.eu/about-edpb/about- edpb/members_es#member-no 

DPA in het VK: https://ico.org.uk/global/contact-us/ 

DPA in Zwitserland: https://www.edoeb.admin.ch/edoeb/en/home.html 

Als uw DPF-klacht niet via de bovenstaande kanalen kan worden opgelost, kunt u onder bepaalde voorwaarden een beroep doen op bindende arbitrage voor bepaalde resterende claims die niet via andere verhaalmechanismen zijn opgelost:

Zie: https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures- dpf?tabset-35584=2 

Hydrafacial valt onder de jurisdictie van de Amerikaanse Federal Trade Commission ten behoeve van de handhaving van DPF. 

Verantwoordelijkheid voor verdere overdrachten.

Hydrafacial erkent de verantwoordelijkheid voor de verwerking van Persoonsgegevens die worden ontvangen en vervolgens worden overgedragen aan Derden/Agenten/Serviceproviders. Hydrafacial blijft aansprakelijk onder de DPF-beginselen als een derde partij/agent/dienstverlener Persoonsgegevens verwerkt die onder deze Verklaring vallen op een manier die niet in overeenstemming is met de DPF-beginselen, behalve als Hydrafacial kan aantonen dat het niet verantwoordelijk is voor de gebeurtenis die aanleiding gaf tot de schade.

Informatie voor personen in China, Zuid-Korea en Indonesië

Wanneer persoonsgegevens worden verwerkt, worden deze opgeslagen op lokale servers in elk land, zonder grensoverschrijdende gegevensdoorgiften naar derde landen.

bescherming van uw gegevens

Hydrafacial streeft ernaar om passende technische en organisatorische maatregelen te nemen om uw persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, verlies of onbedoelde wijziging, ongeoorloofde bekendmaking of toegang en andere onrechtmatige vormen van verwerking. Wij streven ernaar om het beveiligingsniveau en de maatregelen ter bescherming van uw persoonsgegevens af te stemmen op de risico's die horen bij de aard en het gebruik van uw persoonsgegevens. Wij passen in de industrie erkende praktijken toe ter bescherming van onze IT-omgeving en fysieke voorzieningen. Voorbeelden van deze maatregelen zijn:

• toegangsbeheer;
• VPN (virtueel privénetwerk) voor toegang op afstand;
• encryptie van gegevens in rust en tijdens verzending;
• backup- en herstelvoorzieningen;
• firewalls;
• anti-virussoftware;
• Multi-factorauthenticatie (MFA);
• filteren van e-mailbeveiliging;
• training in veiligheidsbewustzijn.

Op onze websites en apps beschermen wij alle gegevens die u aan ons verstrekt door toekenning van een gebruikers-ID en wachtwoord. We gebruiken ook beveiliging die voldoet aan de industriestandaard om gevoelige gegevens tijdens de verzending naar onze servers te versleutelen. De gebruikers-ID en het wachtwoord helpen ons om uw persoonsgegevens te beschermen. U moet dit wachtwoord veilig bewaren en mag het aan niemand bekendmaken.

Sommige verdachte e-mails bevatten bijlagen of links naar websites die kwaadaardige software op uw computer proberen te installeren. Als u uw wachtwoord hebt ingevoerd op een website waarvan u denkt dat die misschien kwaadaardig is, neem dan onmiddellijk contact met ons op en vraag ons om wijziging van uw wachtwoord.

Wanneer u uw betaalkaartgegevens hebt ingevoerd op een website waarvan u denkt dat die kwaadaardig is of geantwoord hebt op een e-mail met die gegevens, neem dan onmiddellijk contact op met uw creditcardmaatschappij. Vergeet niet om contact met ons op te nemen voor het bijwerken van uw kaartgegevens.

Wanneer u ons om een offerte vraagt, zullen wij de gegevens op een beveiligde server verwerken. Uw browser zal bevestigen dat u zich in een beveiligde omgeving bevindt door het weergeven van een gesloten sleutel- of slotsymbool in de rechterbenedenhoek van uw browservenster.

Veel organisaties gebruiken beveiligingskenmerken zoals firewalls om hun computersystemen te beschermen. Deze firewalls kunnen voorkomen dat u verbinding maakt met onze beveiligde server. Wanneer u op het werk bent en geen verbinding met onze website kunt maken, neem dan a.u.b. contact op met uw IT-beheerder.

Houd er rekening mee dat communicatie via het internet, zoals per e-mail, niet veilig is, tenzij deze versleuteld is. Uw berichten kunnen door een aantal landen gaan voordat zij worden afgeleverd - dit is de aard van het internet. Wij kunnen geen verantwoordelijkheid aanvaarden voor ongeoorloofde toegang tot of verlies van persoonsgegevens waarover wij geen controle hebben.

Daarnaast kunt u uw systeem beschermen door anti-virussoftware te installeren en scans uit te voeren op de door de leverancier aanbevolen wijze. Ook moet u alle beveiligingsupdates/-patches uitvoeren die u van de leverancier voor uw systeem ontvangt.

Beantwoord nooit ongevraagde e-mails die van onbekende bronnen afkomstig zijn. Dit soort e-mails kunnen frauduleus zijn en proberen u misschien zover te krijgen dat u uw persoonsgegevens of betalingsinformatie verstrekt.

Hoe lang wij uw gegevens bewaren

Wij zullen uw Persoonsgegevens niet langer verwerken dan nodig is. Ook zullen wij uw Persoonsgegevens niet verwerken voor andere doeleinden dan die waarvoor ze zijn verzameld. Wij bewaren uw Persoonsgegevens gedurende verschillende tijdsperiodes, afhankelijk van de categorie van Persoonsgegevens en de aard van uw relatie met ons. Wij bepalen van geval tot geval hoe lang wij Persoonsgegevens nodig hebben, maar ons doel is om uw Persoonsgegevens zo kort mogelijk te bewaren om het doel waarvoor zij werden verzameld te bereiken.

Wij moeten voldoen aan verschillende wettelijke voorschriften inzake de bewaring van gegevens en hebben onze eigen gerechtvaardigde belangen bij de bewaring van uw gegevens gedurende een bepaalde periode. Deze belangen zijn onder meer het voeren van verweer tegen late of te laat ingestelde vorderingen, indien van toepassing, en het verbeteren van onze producten en diensten.

Als u geen actie onderneemt na ontvangst van een e-mail/SMS van Hydrafacial waarin u wordt uitgenodigd een account aan te maken vanwege een door u gekregen Hydrafacial-behandeling (Syndeo), zullen wij uw gegevens binnen een redelijke termijn automatisch verwijderen.

Privacy van kinderen

Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar, en onze producten zijn niet bedoeld voor aankoop of gebruik door kinderen. Ouders moeten zich ervan bewust zijn dat er digitale instrumenten voor ouderlijk toezicht zijn. Deze kunnen worden gebruikt om te voorkomen dat kinderen zonder toestemming van hun ouders informatie online zetten of toegang krijgen tot materiaal dat schadelijk is voor minderjarigen.

Links naar andere websites

Om uw Hydrafacial-ervaring nog verder te verbeteren, kan onze website links naar andere sites bevatten. Voor deze websites geldt een apart privacybeleid, dat u misschien wilt lezen. Hydrafacial is niet verantwoordelijk voor de inhoud die gehost wordt op websites van derden.

Uw rechten

U kunt bepaalde rechten hebben met betrekking tot uw Persoonsgegevens, afhankelijk van uw locatie en met inachtneming van de plaatselijk toepasselijke wetgeving. Voorbeelden van deze rechten zijn, behoudens eventuele uitzonderingen of beperkingen:

• het recht om te weten welke persoonsgegevens worden verzameld en voor welk doeleinde;
• het recht om te weten welke persoonsgegevens worden "verkocht" of "gedeeld" en voor welk doeleinde, en wat de categorieën van ontvangers van uw persoonsgegevens zijn;
• het recht op inzage in uw persoonsgegevens;
• het recht op rectificatie, correctie of bijwerking van uw persoonsgegevens;
• het recht om ons te vragen om de verwerking van uw gegevens in bepaalde omstandigheden te beperken, bijvoorbeeld wanneer u zich zorgen maakt over de nauwkeurigheid van de gegevens of over hoe deze worden gebruikt;
• het recht op verwijdering van uw persoonsgegevens, ook jegens derden aan of met wie uw persoonsgegevens zijn verkocht of bekendgemaakt of gedeeld;
• het recht om het "verkopen" of het "delen" van uw persoonsgegevens te weigeren;
• het recht om ons te vragen om de door u verstrekte informatie van de ene organisatie naar de andere over te dragen of aan u te geven, indien van toepassing;
• het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens;
• het recht om niet te worden onderworpen aan geautomatiseerde besluitvorming en profilering.

Als u inzage wenst in de persoonsgegevens die wij van u bewaren of die wilt beoordelen, bijwerken, corrigeren en verwijderen of andere privacyrechten wilt uitoefenen, dan kunt u dit verzoekformulier. invullen. Houd er a.u.b. rekening mee dat deze rechten niet in alle omstandigheden van toepassing zijn; waar mogelijk zullen wij u echter geven waar u om vraagt.

Ons privacyteam zal uw verifieerbare verzoek tot uitoefening van privacyrechten ("Verzoek in verband met Privacyrechten") beoordelen en zo snel mogelijk reageren. Als wij niet aan uw verzoek kunnen voldoen vanwege een uitzondering of beperking, zullen wij dit schriftelijk toelichten. Mochten wij meer tijd nodig hebben, dan zullen wij u schriftelijk over de reden en de verlengingstermijn informeren.

Als u wilt dat een bevoegd vertegenwoordiger namens u een Verzoek in verband met Privacyrechten doet, kan de vertegenwoordiger dat doen door invulling van dit verzoekformulier. Wij zullen vragen om uw schriftelijke toestemming, met handtekening, dat uw vertegenwoordiger bevoegd is om namens u te handelen. Zodra de schriftelijke toestemming is verstrekt, zullen wij uw Verzoek in verband met Privacyrechten beoordelen en zo snel mogelijk reageren. We sturen onze reactie direct naar het e-mailadres dat uw gemachtigde heeft opgegeven voor de uitvoering van het Verzoek in verband met Privacyrechten.

Wij herinneren u eraan dat u het recht hebt om een klacht in te dienen bij een gegevensbeschermingsautoriteit ("GBA") indien u niet tevreden bent over onze verwerking van uw persoonsgegevens.

Gegevensbeschermingsautoriteiten in de EER: https://edpb.europa.eu/about-edpb/about-edpb/members_es#member-no 

GBA in het Verenigd Koninkrijk: https://ico.org.uk/global/contact-us/ 

GBA in Zwitserland: https://www.edoeb.admin.ch/edoeb/en/home.html 

Aanvullende informatie voor consumenten in de Verenigde Staten

Californië & Delaware – kennisgeving inzake "volg me niet”.

Op grond van de privacywetgeving in de Verenigde Staten, zoals de wetten van Californië en Delaware, is Hydrafacial verplicht om aan te geven of zij de “volg-me-niet-instellingen” voor gerichte reclame van uw browser honoreert. Hydrafacial voldoet aan de in deze Privacykennisgeving vermelde normen en zij monitort volg-me-niet-verzoeken van browserverzoeken niet en reageert hier niet op.

NEEM Contact MET ons OP

Voor onze klanten: neem a.u.b. contact op met de Hydrafacial-entiteit die op uw bestelformulier staat vermeld.

Als u de persoonsgegevens die wij van u bewaren, wilt inzien, beoordelen, corrigeren of verwijderen of andere privacyrechten die u hebt wilt uitoefenen, vul dan dit verzoekformulier in.

Contactgegevens van de verwerkingsverantwoordelijke:

Functionaris voor gegevensbescherming:Ignacio de la Corte

dpo@hydrafacial.com 

Wanneer u vragen of verzoeken hebt in verband met deze kennisgeving of uw persoonsgegevens of wanneer u wilt weten wat uw rechten zijn en die wilt uitoefenen, laat ons dan a.u.b. weten hoe wij u kunnen helpen.