HYDRAFACIAL  PERSONVERNERKLÆRING 

VÅR PERSONVERNERKLÆRING PÅ ET ØYEBLIKK

1. Vår løfte. Hydrafacial er forpliktet til å beskytte dine personopplysninger. Vi vil alltid behandle dine personopplysninger med respekt og designe våre produkter og tjenester med ditt personvern i tankene.
2. Data vi samler inn. For å kunne tilby deg våre tjenester, vil vi trenge å behandle dine personopplysninger, som kontaktinformasjon, kontoinformasjon, behandlingshistorikk, betalingsdetaljer, maskinidentifikatorer eller informasjon om hvordan du samhandler med oss.
3. Hvordan vi samler inn dataene dine. Vi vil samle inn dataene dine fra deg, fra bruken din av produktene og tjenestene våre, og fra eksterne kilder.
4. Hvordan bruker vi dataene dine. Dine data kan bli brukt av forskjellige juridiske grunner. Behandlingen av dine data kan være basert på ditt samtykke (for eksempel opprettelse av konto), utførelsen av en avtale (for eksempel kundeservice), en juridisk forpliktelse (for eksempel utøvelse av dine rettigheter eller oppfyllelse av en klage) eller vår legitime interesse (for eksempel noen markedsføringsaktiviteter og/eller forebygging av svindel).
5. Deling av data. Vi deler hovedsakelig dine data med tjenesteleverandører som gir oss assistanse og støtte, enten det er selskaper i Hydrafacial Group eller tredjepartsleverandører.
6. Bestytter dataene dine. Vi streber etter å implementere passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot utilsiktet eller ulovlig ødeleggelse, utilsiktet tap eller endring, uautorisert offentliggjøring eller tilgang og enhver annen ulovlig behandling.
7. Hvor lenge beholder vi datene dine. Vi vil ikke behandle dine personopplysninger lenger enn nødvendig, og vi vil heller ikke behandle den for formål som går utover hva den ble samlet inn for.
8. Barns personvern. Oversettelse: Vi samler ikke bevisst inn personopplysninger fra barn under 13 år.
9. Lenker til andre nettsteder. Vi har ingen ansvar for lenkede nettsider.
10. dine rettigheter. Du kan ha visse rettigheter knyttet til dine personopplysninger, avhengig av hvor du befinner deg og underlagt lokale gjeldende lover (f.eks. retten til å bli informert; retten til tilgang; retten til retting; retten til sletting; retten til å motsette seg). Ytterligere informasjon for forbrukere i USA nedenfor.

Vi oppfordrer deg til å lese vår fullstendige personvernerklæring og   retningslinjene for informasjonskapsler   lenket nedenfor for å forstå i dybden hvordan vi vil bruke dine personopplysninger og dine rettigheter over dataene dine.

Vårt løfte

Her på Hydrafacial er vi forpliktet til å beskytte dine personopplysninger, og vi vil alltid behandle den med respekt og utforme produktene og tjenestene våre med ditt personvern i tankene.

Hydrafacial er et flaggskip fra The Beauty Health Company (heretter kalt «Hydrafacial», «vår», «oss» eller «vi»). Hydrafacial er et globalt kategoriskapende selskap fokusert på å levere skjønnhetshelseopplevelser ved å fornye forbrukerens forhold til huden, kroppen og selvtilliten.

Flaggskipsmerket, HydraFacial, skapte kategorien hydradermabrasjon ved å bruke et Vortex-Fusion Delivery System for å rense, peele, eksfoliere, trekke ut, tilføre og hydrere huden med proprietære løsninger og serum.

Denne Personvernerklæringen dekker personopplysningene som Hydrafacial, dets datterselskaper og tilknyttede selskaper lokalisert over hele verden innenfor The Beauty Health Company-familien av selskaper («tilknyttede selskaper») samler inn og behandler på forskjellige måter.

Definisjoner

«Personopplysninger eller personlig data» betyr informasjon som (enten isolert eller i kombinasjon med annen informasjon) gjør at du kan identifiseres direkte eller indirekte.

«Kontrollansvarlig» er en part som angir formål og midler for behandling av personopplysninger.

«Behandler eller en Tjenesteleverandør/Kontraktør/Tredjepart» er en part som behandler Personopplysninger på den Behandlingsansvarliges vegne.

«Kunde eller Forbruker» person som mottar en Hydrafacial behandling.

«Behandlingsleverandør» profesjonell som utfører en Hydrafacial behandling.

«Tilbyder eller kunde» klinikk eller senter som tilbyr Hydrafacial behandlinger.

Data vi samler inn

For å kunne tilby deg våre produkter og/eller tjenester, må vi behandle dine personopplysninger. Personopplysningene vi samler inn om deg kan omfatte:

• Dine kontaktopplysninger, for eksempel ditt fulle navn, fysiske adresser og e-postadresser, telefonnummer/telefonnumre, klinikk/senternavn og detaljer – inkludert, hvis du er estetiker, navnet på bedriften eller arbeidsgiveren din, adresse og telefonnummer i rekkefølge å gjøre forretninger med deg.
• Din kontoinformasjon, som din e-postadresse, fullt navn, brukernavn og passord, telefonnummer, fødselsdato, postnummer og personlig bilde når du gir oss det for å opprette en konto.
• Din CV-informasjon og data gitt under rekrutteringsprosessen.
• Behandlingshistorikken din*, for eksempel type behandling mottatt, eventuelle tilleggsjusteringer og produktene som brukes (der det er aktuelt) når du har en Hydrafacial-konto.
• Din betalingsinformasjon og/eller bankinformasjon for å fullføre innkjøpsordrene dine.
• Maskinidentifikatorer inkluderer: IP-adresse, operativsystem, enhet og plassering når du bruker nettjenestene våre.
• Informasjon om hvordan du samhandlet med oss, våre nettsider og våre tjenester.

*Forbrukere har muligheten til å dele behandlingshistorien sin med behandlerne. På samme måte, når behandlingsleverandører bruker en HydraFacial-enhet, har de muligheten til å synkronisere applikasjonskontoen sin med enheten for å få oversikt over leverandørenes behandlingshistorikk. Behandlingsleverandører vil se aggregerte behandlingsdata om behandlinger de har gitt. Ingen Personopplysninger er knyttet til behandlingene som behandleren ser.

Hvordan vi samler inn dataene dine

Vi vil samle inn data fra deg, fra din bruk av tjenestene våre og fra eksterne kilder (f.eks. offentlig tilgjengelige kilder).

Vi samler inn personopplysningene dine når:

• Du registrerer deg for informasjon om våre produkter eller andre tjenester.
• Du samhandler med oss eller stiller spørsmål, inkludert gjennom sosiale medier.
• Du foretar et kjøp.
• Du bruker våre produkter eller tjenester.
• Du oppretter eller oppdaterer kontoen din.
• Du bruker funksjonene i Hydrafacial-appen.
• Du er en jobbsøker eller du er i rekrutteringsprosessen.
• Du svarer på kommunikasjon eller spørreundersøkelser.
• Du navigerer gjennom nettsiden vår eller nettjenester.

Vi samler inn data om deg ved hjelp av teknologi som informasjonskapsler og enhetsfingeravtrykk, med andre ord, teknikker som brukes til å kombinere informasjon som hjelper oss å identifisere enheten din.

Du har muligheten til å akseptere eller avvise informasjonskapsler fra et hvilket som helst nettsted ved å endre innstillingene i nettleseren din. Hvis du ønsker å begrense eller blokkere informasjonskapslene som er satt av nettstedet vårt, kan du gjøre dette via nettleserinnstillingene. For informasjon om hvordan du administrerer og deaktiverer informasjonskapsler kan du bruke 'Hjelp'-funksjonen i nettleseren din eller besøk https://www.aboutcookies.org/   eller   https://www.allaboutcookies.org/ . Vær imidlertid oppmerksom på at ved å slette eller deaktivere informasjonskapsler kan dette påvirke funksjonaliteten til nettstedet vårt, og du kan kanskje ikke få tilgang til visse områder eller funksjoner på nettstedet vårt.

Hvis du ønsker informasjon om hvordan vi bruker informasjonskapsler og lignende enheter som kan installeres på terminalene til våre kunder og brukere, anbefaler vi at du konsulterer våre   Retningslinjer for informasjonskapsler .

Hvordan bruker vi dataene dine

Dataene dine kan brukes av en rekke årsaker under ulike juridiske grunnlag, for eksempel:

• Ta kontakt med deg for å gi deg den etterspurte informasjonen – basert på ditt samtykke.
• Behandle betalingen din for bestillinger og for andre forretnings- og regnskapsformål – basert på en juridisk forpliktelse og/eller utførelsen av en kontrakt.
• Gi kundeservice – basert på en juridisk forpliktelse og/eller oppfyllelse av en kontrakt.
• Behandle forespørselen din om å gjøre forretninger med oss – basert på samtykke.
• Kontooppretting, oppdatering, støtte og administrasjon – basert på samtykke og oppfyllelse av en kontrakt.
• Holder deg informert om kampanjer og nye utviklinger via e-post, telefon, SMS, sosiale medier eller post, og inviterer deg via e-post/SMS til å opprette en konto når du bruker våre produkter eller tjenester (avhengig av dine preferanser) – basert på samtykke eller legitime interesser der det er aktuelt.
• Gi deg og andre kunder relevant informasjon gjennom vårt markedsføringsprogram – basert på legitim interesse.
• Gjennomgå din profesjonelle profil og bakgrunn når du søker på en jobb og under rekrutteringsprosessen for å velge riktig kandidat.
• Gjennomføre markedsundersøkelser, produktutvikling og statistiske formåls basert på legitim interesse.
• Oppdagelse og forebygging av svindel, uautorisert tilgang til produktet og/eller tjenestene og andre ulovlige aktiviteter – basert på legitim interesse.
• Administrere gjeldsinnkreving – basert på legitim interesse.
• For vurdering og analyse for å gjøre det mulig for oss å gjennomgå, utvikle og forbedre tjenestene vi tilbyr – basert på legitim interesse.

Som sagt, noen ganger må vi bruke dine personopplysninger til legitime forretningsformål for å sikre at vi fortsetter å gi en god kundeopplevelse. I alle tilfeller vil vi alltid balansere våre interesser mot dine.

Prosessene nedenfor anses som eksempler på våre legitime interesser:

• Oppdagelse og forebygging av svindel på tvers av Hydrafacial, som kan omfatte og gjennomføre kontroller mot offentlig tilgjengelig informasjon og profiler på sosiale medier.
• Engasjere og kontakte deg for å sikre at du får en god opplevelse som Hydrafacial-kunde.
• Intern revisjon av våre prosesser for å opprettholde våre høye standarder.
• Noen av våre markedsføringsaktiviteter.
• Deling av data med utvalgte tredjeparter for å tilføre verdi til produktene våre.

Hydrafacial kan kontakte deg fra tid til annen for å be deg om å delta i en undersøkelse, for å gjøre oss i stand til å vurdere, utvikle og forbedre tjenestene våre.

Svarene dine på undersøkelsen, inkludert eventuelle personopplysninger som er oppgitt, vil kun bli brukt av Hydrafacial til formålene som er angitt i denne Personvernerklæringen. Personopplysninger kan inkludere (men er ikke begrenset til) ditt navn, alder og e-postadresse. Vi kan også samle inn personopplysninger i spesielle kategorier, avhengig av undersøkelsen du svarer på.

Deling av data

Vi selger ikke dine personopplysninger til tredjeparter.

Vi kan ansette andre selskaper, inkludert Behandler (tjenesteleverandører), for å utføre funksjoner på våre vegne. Vi kan dele dine Personopplysninger med disse Behandlerne som hjelper oss med våre forretningsfunksjoner, for eksempel betalingsbehandling, emballasje og frakt; advokatfirmaer, konsulenter, revisorer ved behov; CRM-tjenester, e-posttjenester, produkttilbakemelding eller helpdesk-programvare; nettstedanalyse. Hvis Hydrafacial mottar personopplysningene dine og deretter overfører denne informasjonen til en Behandler for behandling, forblir Hydrafacial ansvarlig for å sikre at en slik Behandler bearbeider personopplysningene dine til standarden som kreves av gjeldende personvernlovgivning, inkludert den europeiske generelle databeskyttelsesforordningen («GDPR»). Disse overføringene vil typisk være basert på våre legitime interesser eller avtalt I Avtalen.

Det kan være nødvendig å overføre dine personopplysninger til Andre Konsernselskaper eller tjenesteleverandører i USA. I disse tilfellene vil vi ta skritt for å sikre at dataene dine får et tilstrekkelig beskyttelsesnivå i henhold til gjeldende forskrifter og for formål som er i samsvar med denne Personvernerklæringen og basert på vår legitime interesse eller kontraktsmessige nødvendighet.

Det er også noen omstendigheter der vi vil dele dataene dine med eksterne selskaper. Til enhver tid er personvern fortsatt viktig, og vi vil forsøke å minimere dataene som deles ved enhver anledning.

Disse omstendighetene inkluderer:

• Deling med nøye utvalgte partnere for å tilføre verdi til produktene våre.
• Dele med tredjeparter slik at de kan gi deg undersøkelser.
• Bygge en markedsføringsprofil for å finne lignende kunder med lignende behov.

I tillegg til det som nevnes ovenfor, er det flere scenarier der vi må dele dataene dine. Disse kan omfatte:

• Hvor vi er lovlig pålagt til å gjøre det.
• Hvor det er offentlighetsplikt overfor offentligheten.
• Hvor avsløring er nødvendig for å beskytte vår interesse.
• Der avsløring skjer på din forespørsel eller med ditt samtykke.

Internasjonale overføringer

Hydrafacial er et selskap som opererer globalt. Derfor kan personopplysninger fra personer som besøker nettstedene våre og/eller bruker eller kjøper produktene eller tjenestene våre, eller på annen måte samhandler med oss, bli overført og tilgjengelig fra hele verden, for eksempel fra land der Hydrafacial, dets tilknyttede selskaper eller våre databehandlere opererer. 

Vi vil beskytte Personopplysningene dine i samsvar med denne Personvernerklæringen uansett hvor den behandles. Vi overfører eller videreformidler ikke frivillig eller aktivt våre kunders Personopplysninger til regjeringen eller rettshåndhevelsesmyndighetene («Myndighetene»), og/eller gir på annen måte noen myndigheter tilgang til dine Personopplysninger. I tilfelle en forespørsel fra Myndigheten har vi prosedyrer og kontroller på plass for å sikre at enhver slik forespørsel vurderes i henhold til prosedyren skissert i vår   Åpenhetsrapport .

Informasjon for enkeltpersoner i Det europeiske økonomiske samarbeidsområdet (“EØS”) eller i Storbritannia (“UK”) 

Ved å operere globalt kan Hydrafacial overføre personopplysninger fra EØS eller Storbritannia til USA og andre land, inkludert personopplysninger vi mottar fra personer bosatt i EØS eller Storbritannia som besøker nettsidene våre og/eller som kan kjøpe produktet eller bruke vårt tjenestene våre, eller på annen måte samhandle med oss.

Når Hydrafacial engasjerer seg i slike overføringer av dine Personopplysninger, er den avhengig av:   

• Tilstrekkelighetsbeslutninger, som vedtatt av:
  • Europakommisjonen (“EU-kommisjonen”), basert på artikkel 45 i forordning (EU) 2016/679 (GDPR) – for mer informasjon, og for å få tilgang til den fullstendige listen over land som anses tilstrekkelig til dags dato, besøk https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions .
  • Storbritannias utenriksminister, basert på artikkel 45 i Storbritannias GDPR og seksjon 17A i databeskyttelsesloven 2018 - for mer informasjon og for å få tilgang til den fullstendige listen over land som anses tilstrekkelig til dags dato, besøk https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-transfers/ ; eller
  • Europakommisjonens   standard kontraktsbestemmelser   (“SCC-er”) og UK Information Commissioner's Offices International Data Transfer Addendum («IDTA»), som er relevant, supplert med ytterligere sikkerhetstiltak som anbefalt av Det Europeiske Databeskyttelsesråd

Europakommisjonens og Storbritannias Information Commissioner's Office («ICO») har bestemt at SCC og IDTA kan gi tilstrekkelige sikkerhetstiltak for å beskytte personopplysninger som overføres utenfor EØS og Storbritannia. For mer informasjon, besøk https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en   og https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-data-transfer-agreement-and-guidance/ .

Hydrafacial utfører konsekvensutredninger for overføringer og overvåker kontinuerlig omstendighetene rundt slike overføringer for å sikre at disse i praksis opprettholder et beskyttelsesnivå som i hovedsak tilsvarer det som garanteres av europeiske og britiske databeskyttelseslover. 

Vi bruker de samme betingelsene og kravene som er beskrevet i denne Personvernerklæringen for alle internasjonale dataoverføringer, uavhengig av sted, med tilstrekkelige sikkerhetstiltak og alltid holde personopplysningene dine trygge, ved å bruke de mest praktiske internasjonale dataoverføringsverktøyene, i samsvar med modellkontrakten utarbeidet av regulatorer.

Ytterligere informasjon for personer fra EU, Storbritannia og Sveits: Rammeverk for personvern mellom EU og USA:

Som en del av vår forpliktelse til å opprettholde høye standarder for personvern når vi overfører personopplysninger mellom EØS/UK/Sveits og USA ("USA"), deltar Hydrafacial i rammeverket for personvern mellom EU og USA ("EU-US DPF"), den britiske utvidelsen av EU-US DPF og rammeverket for personvern mellom Sveits og USA ("Swiss-US DPF"). Følgende USA-baserte enheter følger EUs og USAs DPF-prinsipper, inkludert det som gjelder i henhold til den britiske utvidelsen av EUs og USAs DPF, og de sveitsisk-amerikanske DPF-prinsippene, og er omfattet av Hydrafacials DPF-innlevering:

• The Beauty Health Company
• LCP Edge Intermediate, LLC
• Edge Systems Holdings Corporation
• Edge Systems Intermediate, LLC
• Esthetic Medical Inc.
• The HydraFacial Company Mexico Holdings, LLC
• HydraFacial LLC

Hydarafacial og alle datterselskapene som er oppført ovenfor, overholder DPF for EU-USA og UK Extension to the EU-U.S. DPF og Swiss-US DPF Principles som fastsatt av det amerikanske handelsdepartementet. Hydrafacial har sertifisert overfor det amerikanske handelsdepartementet at selskapet overholder EU-US DPF-prinsippene med hensyn til behandling av personopplysninger mottatt fra EU og Storbritannia (og Gibraltar) i henhold til EU-US DPF og den britiske utvidelsen av EU-US DPF. Hydrafacial har sertifisert overfor det amerikanske handelsdepartementet at selskapet overholder Swiss-US DPF-prinsippene med hensyn til behandling av personopplysninger mottatt fra Sveits i henhold til Swiss-US DPF. Hvis det er motstrid mellom vilkårene i denne personvernerklæringen og DPF-prinsippene for EU og USA og/eller DPF-prinsippene for Sveits og USA, er det prinsippene som gjelder. Hvis du vil vite mer om DPF-programmet (Data Privacy Framework) og se sertifiseringen vår, kan du gå til https://www.dataprivacyframework.gov/

I samsvar med DPF-prinsippene for EU og USA forplikter Hydrafacial seg til å løse klager på personvernet ditt og vår innsamling eller bruk av personopplysninger som er overført til USA i henhold til DPF-prinsippene for EU og Sveits.  Personer i EU, Storbritannia og Sveits som har spørsmål eller klager i henhold til DPF, bør først kontakte Hydrafacial: Ignacio de la Corte, Data Protection Officer, dpo@hydrafacial.com.

Hydrafacial vil undersøke og forsøke å løse eventuelle klager eller tvister vedrørende behandling av personopplysninger innen 45 dager etter mottak av personvernklagen. 

Hydrafacial har videre forpliktet seg til å henvise uløste personvernklager i henhold til EUs og Sveits' DPF-prinsipper til en uavhengig tvisteløsningsmekanisme. I denne forbindelse forplikter Hydrafacial seg til å samarbeide med EUs personvernmyndigheter (EU DPAs) i henhold til EU-U.S. DPF, UK Information Commissioner's Office (ICO) og Gibraltar Regulatory Authority (GRA) i henhold til den britiske utvidelsen av EU-U.S. DPF, eller Swiss Federal Data Protection and Information Commissioner (FDPIC) i henhold til Swiss-U.S. Hvis du ikke mottar en bekreftelse på klagen din i tide, eller hvis klagen din ikke blir behandlet på en tilfredsstillende måte, kan du gå til følgende lenker for mer informasjon og for å sende inn en klage. Denne tjenesten er gratis for deg.

Datatilsynsmyndigheter i EØS: https://edpb.europa.eu/about-edpb/about- edpb/members_es#member-no 

Datatilsynet i Storbritannia: https://ico.org.uk/global/contact-us/ 

Datatilsynet i Sveits: https://www.edoeb.admin.ch/edoeb/en/home.html 

Hvis DPF-klagen din ikke kan løses gjennom de ovennevnte kanalene, kan du på visse vilkår påberope deg bindende voldgift for enkelte gjenstående krav som ikke kan løses gjennom andre klagemekanismer:

Se: https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures- dpf?tabset-35584=2 

Hydrafacial er underlagt jurisdiksjonen til US Federal Trade Commission når det gjelder håndhevelse av DPF. 

Ansvar for videreoverføringer.

Hydrafacial erkjenner ansvaret for behandlingen av personopplysninger som mottas og deretter overføres til tredjeparter/agenter/tjenesteleverandører. Hydrafacial er fortsatt ansvarlig i henhold til DPF-prinsippene hvis en tredjepart/agent/tjenesteleverandør behandler personopplysninger som omfattes av denne erklæringen, på en måte som ikke er i samsvar med DPF-prinsippene, med mindre Hydrafacial kan påvise at Hydrafacial ikke er ansvarlig for hendelsen som førte til skaden.

Informasjon for enkeltpersoner i Kina, Sør-Korea og Indonesia

Der personopplysninger behandles, lagres de på lokale servere i hvert land, uten grenseoverskridende dataoverføringer til tredjeland.

Beskytter dataene dine

Hydrafacial streber etter å iverksette passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot utilsiktet eller ulovlig ødeleggelse, utilsiktet tap eller endring, uautorisert avsløring eller tilgang og andre ulovlige former for behandling. Vi har som mål å sikre at sikkerhetsnivået og tiltakene som er vedtatt for å beskytte dine personopplysninger, er passende for risikoene som presenteres av naturen og bruken av dine personopplysninger. Vi følger anerkjent bransjepraksis for å beskytte IT-miljøet og fysiske fasiliteter. Noen av disse tiltakene er:

• Tilgangsadministrasjon
• VPN (virtuelt privat nettverk) for ekstern tilgang
• Kryptering av data som er lagret og under overføring
• Sikkerhetskopiering og gjenopprettingsmuligheter
• Brannmurer
• Antivirusprogramvare
• Flerfaktorautentisering (MFA)
• E-postsikkerhetsfiltrering
• Opplæring i sikkerhetsbevissthet

På våre nettsider og apper beskytter vi alle data du har gitt oss ved å gi deg en bruker-ID og passord. Vi bruker også industristandardsikkerhet for å kryptere sensitive data under overføring til serverne våre. Bruker-ID og passord hjelper oss med å beskytte dine personopplysninger. Du må oppbevare dette passordet trygt og må ikke avsløre det til noen.

Noen mistenkelige e-poster inneholder vedlegg eller lenker til nettsteder som prøver å installere skadelig programvare på datamaskinen din. Hvis du har skrevet inn passordet ditt på det du tror kan være et ondsinnet nettsted, vennligst kontakt oss umiddelbart og be oss endre passordet ditt.

Hvis du har oppgitt betalingskortinformasjonen din på det du tror kan være et ondsinnet nettsted eller svart på en e-post med den informasjonen, bør du kontakte kredittkortselskapet umiddelbart. Ikke glem å kontakte oss for å oppdatere kortdetaljene dine.

Når du ber om et tilbud fra oss, vil vi behandle dataene på en sikker server. Nettleseren din vil bekrefte at du er i et sikkert område ved å vise en ubrutt nøkkel eller lås nederst til høyre i nettleservinduet.

Mange organisasjoner bruker sikkerhetsfunksjoner som brannmurer for å beskytte datasystemene sine. Disse brannmurene kan hindre deg i å få koblet deg til vår sikre server. Hvis DU er på jobb og ikke kan koble deg til nettstedet vårt, snakk med IT-administratoren din.

Vær oppmerksom på at kommunikasjon over Internett, for eksempel e-post, ikke er sikret med mindre det er kryptert. Din kommunikasjon kan rute gjennom en rekke land før den leveres – dette er hvordan Internetts fungerer. Vi kan ikke akseptere ansvar for uautorisert tilgang eller tap av dine personopplysninger som er utenfor vår kontroll.

I tillegg kan du beskytte systemet ditt ved å installere antivirus og kjøre skanninger som anbefalt av leverandøren. Du bør også kjøre eventuelle sikkerhetsoppdateringer/patcher du mottar for systemet ditt fra leverandøren.

Svar aldri på uønskede e-poster fra ukjente kilder. Slike e-poster kan være uredelige og forsøke å få deg til å oppgi dine personopplysninger eller betalingsinformasjon.

Hvor lenge beholder vi dataene dine

Vi vil ikke behandle personopplysningene dine lenger enn nødvendig, og vi vil heller ikke behandle dem til formål utover det de ble samlet inn for. Vi lagrer personopplysningene dine i forskjellige tidsperioder avhengig av kategorien personopplysninger og arten av forholdet du har til oss. Vi bestemmer hvor lenge vi trenger personopplysninger fra sak til sak, men vårt mål er å beholde personopplysningene dine i så kort tid som mulig for å oppnå formålet som personopplysningene samles inn for.

Vi er underlagt ulike juridiske krav angående oppbevaring av data og har våre egne legitime interesser i å beholde dataene dine i en periode. Disse inkluderer forsvar av eventuelle sene eller forsinkede krav og forbedring av produktene og tjenestene våre.

Hvis du ikke gjør noe etter å ha mottatt en e-post/SMS fra Hydrafacial som inviterer deg til å opprette en konto, fordi du har mottatt en Hydrafacial behandling (Syndeo), vil vi automatisk slette dataene dine innen rimelig tid.

Barns privatliv

Vi samler ikke bevisst inn personopplysninger fra barn under 13 år, og produktene våre er ikke beregnet på kjøp eller bruk av barn. Foreldre bør være oppmerksomme på at det finnes foreldrekontrollverktøy tilgjengelig på nettet som kan brukes til å hindre barn i å sende inn informasjon på nettet uten foreldrenes tillatelse eller fra å få tilgang til materiale som er skadelig for mindreårige.

Lenker til andre nettsteder

For å forbedre din Hydrafacial-opplevelse kan nettstedet vårt inneholde lenker til andre nettsteder. Disse nettstedene vil ha sine egne retningslinjer for personvern som du kanskje vil se gjennom. Hydrafacial har ikke noe ansvar for innholdet på lenker som fører til tredjeparts nettsteder.

Dine rettigheter

Du kan ha visse rettigheter knyttet til dine personopplysninger, avhengig av hvor du befinner deg og underlagt lokale gjeldende lover. Disse rettighetene kan omfatte, med forbehold om eventuelle unntak eller begrensninger:

• Retten til å vite hvilke personopplysninger som samles inn og til hvilket formål.  
• Retten til å vite hvilke personopplysninger som blir «solgt» eller «delt», for hvilket formål og kategoriene av mottakere av dine personopplysninger.
• Rett til tilgang til dine personopplysninger.
• Retten til å få dine personopplysninger rettet, korrigert eller oppdatert.
• Retten til å be oss om å begrense behandlingen av informasjonen din under visse omstendigheter, for eksempel når du er bekymret for nøyaktigheten av dataene eller hvordan de brukes.
• Retten til å få slettet dine personopplysninger, inkludert fra tredjeparter der dine personopplysninger er solgt, delt eller avslørt.  
• Retten til å velge bort «salg» eller «deling» av dine personopplysninger.
• Retten til å be om at vi overfører informasjonen du ga oss fra en organisasjon til en annen, eller gir den til deg der det er aktuelt.
• Retten til å protestere mot behandlingen av dine personopplysninger.
• Retten til ikke å bli gjenstand for noen automatisert beslutningstaking og profilering.

Hvis du ønsker å: få tilgang til, gjennomgå, oppdatere, korrigere og slette eventuelle personopplysninger vi har om deg, eller utøve andre personvernrettigheter som er tilgjengelige for deg, kan du fylle ut dette forespørselsskjemaet. Vær oppmerksom på at disse rettighetene ikke gjelder under alle omstendigheter; men der vi kan, vil vi gi deg det du har bedt om.

Vårt personvernteam vil gjennomgå din verifiserbare forespørsel om personvernrettigheter («Forespørsel om personvernrettigheter») og svare deg så raskt som mulig. Hvis vi ikke er i stand til å etterkomme forespørselen din på grunn av et unntak eller begrensning, vil vi forklare dette skriftlig. Hvis vi trenger mer tid, vil vi informere deg om årsak og forlengelse skriftlig. 

Hvis du vil at en autorisert agent skal sende inn en Forespørsel om personvernrettigheter på dine vegne, kan agenten gjøre det ved å fylle ut dette forespørselsskjemaet. Vi vil be om skriftlig, signert tillatelse til at agenten har fått fullmakt til å handle på deres vegne. Når skriftlig autorisasjon er gitt, vil vi gjennomgå Forespørselen din om personvernrettigheter og svare deg så raskt som mulig. Vi vil svare direkte på e-postadressen oppgitt av den autoriserte agenten angående oppfyllelsen av Forespørselen om personvern.

Vi minner deg om at du har rett til å sende inn en klage til et datatilsyn (“DPA”) dersom du føler deg misfornøyd med vår behandling av personopplysningene dine.

DPA-er i EØS: https://edpb.europa.eu/about-edpb/about-edpb/members_es#member-no 

DPA i Storbritannia: https://ico.org.uk/global/contact-us/ 

DPA i Sveits: https://www.edoeb.admin.ch/edoeb/en/home.html 

Tilleggsinformasjon for forbrukere i USA

California og Delaware «Do Not Track-avsløringer»

Personvernregler i USA, i henhold til lovene i California og Delaware, krever at Hydrafacial indikerer om den respekterer nettleserens «Do Not Track»-innstillinger angående målrettet annonsering. Hydrafacial følger standardene angitt i denne Personvernerklæringen og overvåker eller svarer ikke på «Do Not Track»-nettleserforespørsler. 

Kontakt oss

For våre kunder: vennligst kontakt Hydrafacial-enheten som er identifisert på bestillingsskjemaet.

Hvis du ønsker å få tilgang til, gjennomgå, oppdatere, korrigere, slette personopplysninger vi har om deg, eller utøve andre personvernrettigheter som er tilgjengelige for deg, fyller du ut dette forespørselsskjemaet.

Kontrollørens kontaktinformasjon:

Personvernombud: Ignacio de la Corte

dpo@hydrafacial.com 

Eventuelle spørsmål eller forespørsler i forhold til denne kunngjøringen, dine personopplysninger eller for å vite og håndheve rettighetene dine, vennligst gi oss beskjed om hvordan vi kan hjelpe.