INFORMACJA O OCHRONIE   PRYWATNOŚCI   FIRMY HYDRAFACIAL

NASZA INFORMACJA O OCHRONIE PRYWATNOŚCI W SKRÓCIE

1. Nasza obietnica. Firma Hydrafacial zobowiązuje się do ochrony Państwa danych osobowych. Zawsze będziemy traktować Państwa dane osobowe z szacunkiem i projektować nasze produkty i usługi z uwzględnieniem Państwa prywatności.
2. Gromadzone przez nas dane. Aby świadczyć Państwu nasze usługi, będziemy musieli przetwarzać Państwa dane osobowe, takie jak dane kontaktowe, informacje o koncie, historię zabiegów szczegóły płatności, identyfikatory urządzeń lub informacje o tym, w jaki sposób wchodzili Państwo z nami w interakcje.
3. Jak gromadzimy Państwa dane. Będziemy gromadzić Państwa dane pochodzące z korzystania z naszych produktów i usług oraz ze źródeł zewnętrznych.
4. Jak wykorzystujemy Państwa dane. Zgodnie z prawem, Państwa dane mogą być wykorzystywane z różnych powodów. Przetwarzanie Państwa danych może opierać się na Państwa zgodzie (np. utworzenie konta), wykonaniu umowy (np. obsługa klienta), obowiązku prawnym (np. wykonywanie Państwa praw lub spełnienie roszczenia) lub naszym prawnie uzasadnionym interesie (np. niektóre działania marketingowe i/lub zapobieganie oszustwom).
5. Udostępnianie danych. Udostępniamy Państwa dane głównie dostawcom usług, którzy zapewniają nam pomoc i wsparcie. Są to spółki z grupy Hydrafacial lub dostawcy zewnętrzni.
6. Ochrona Państwa danych. Firma Hydrafacial dokłada wszelkich starań, aby wdrożyć odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, przypadkową utratą lub zmianą, nieuprawnionym ujawnieniem lub dostępem oraz wszelkimi innymi niezgodnymi z prawem formami przetwarzania.
7. Jak długo przechowujemy Państwa dane. Państwa Dane osobowe nie będą przetwarzane dłużej, niż jest to konieczne, ani w celach wykraczających poza te, w których zostały zgromadzone.
8. Prywatność dzieci. Nie zbieramy świadomie żadnych danych osobowych od dzieci poniżej 13 roku życia.
9. Łącza do innych witryn. Nie ponosimy odpowiedzialności za strony, do których prowadzą łącza.
10. Państwa uprawnienia. Mogą przysługiwać Państwu określone prawa związane z Państwa danymi osobowymi w zależności od lokalizacji i zgodnie z lokalnymi obowiązującymi przepisami (np. prawo do informacji, prawo dostępu, prawo do sprostowania, prawo do usunięcia, prawo do sprzeciwu). Dodatkowe informacje dla konsumentów w Stanach Zjednoczonych znajdują się poniżej.

Zachęcamy do zapoznania się z naszą pełną Informacją o ochronie prywatności i   Polityką dotyczącą plików cookie,   do której link znajduje się poniżej, aby dogłębnie zrozumieć sposób, w jaki będziemy wykorzystywać Państwa dane osobowe oraz Państwa prawa w odniesieniu do tych danych.

Nasza obietnica

W firmie Hydrafacial dokładamy wszelkich starań, aby chronić Państwa dane osobowe i zawsze traktujemy je z szacunkiem, a nasze produkty i usługi projektujemy z myślą o Państwa prywatności.

Hydrafacial to flagowa marka firmy Beauty Health (zwana dalej „Hydrafacial”, „nasza”, „nas” lub „my”). Hydrafacial to globalna firma tworząca kategorię, która koncentruje się na dostarczaniu doświadczeń związanych ze zdrowiem i pięknem poprzez odkrywanie na nowo relacji naszych konsumentów z ich skórą, ciałem i pewnością siebie.

Flagowa marka, HydraFacial, stworzyła kategorię hydradermabrazji, wykorzystując system dostarczania Vortex-Fusion do oczyszczania, peelingu, złuszczania, ekstrakcji, nasycania i nawilżania skóry za pomocą zastrzeżonych rozwiązań i serum.

Niniejsza Informacja o ochronie prywatności obejmuje dane osobowe, które Hydrafacial, jej spółki zależne i stowarzyszone zlokalizowane na całym świecie w ramach rodziny firm Beauty Health („Podmioty stowarzyszone”) gromadzą i przetwarzają na różne sposoby.

Definicje

„Informacje osobowe lub dane osobowe” oznaczają informacje, które (samodzielnie lub w połączeniu z innymi informacjami) umożliwiają Państwa bezpośrednią lub pośrednią identyfikację.

„Administrator” to strona określająca cele i sposoby przetwarzania danych osobowych.

„Podmiot przetwarzający lub Usługodawca/Kontrahent/Strona trzecia” to strona, która przetwarza Dane Osobowe w imieniu Administratora.

„Klient lub Konsument” to osoba fizyczna, która otrzymuje zabieg Hydrafacial.

„Wykonawca zabiegu” to profesjonalista wykonujący zabieg Hydrafacial.

„Dostawca lub Klient” to klinika lub ośrodek oferujący zabiegi Hydrafacial.

Gromadzone przez nas dane

Aby dostarczać Państwu nasze produkty i/lub usługi, będziemy musieli przetwarzać Państwa dane osobowe. Gromadzone przez nas dane osobowe mogą obejmować:

• Państwa dane kontaktowe, takie jak imię i nazwisko, adres fizyczny i adres e-mail, numer(y) telefonu(ów), nazwa i dane kliniki/ośrodka – w tym, w przypadku kosmetyczek, nazwa firmy lub pracodawcy, adres i numer telefonu, w celu prowadzenia interesów.
• Informacje o Państwa koncie, takie jak adres e-mail, imię i nazwisko, nazwa użytkownika i hasło, numer telefonu, data urodzenia, kod pocztowy i osobiste zdjęcie, gdy zostanie nam przekazane w celu założenia konta.
• Informacje zawarte w CV i dane przekazane podczas procesu rekrutacji.
• Historia zabiegów*, taka jak rodzaj otrzymanego zabiegu, wszelkie zmiany dodatków i stosowane produkty (w stosownych przypadkach) w przypadku konta Hydrafacial.
• Informacje dotyczące płatności i/lub dane bankowe w celu realizacji zamówień zakupu.
• Identyfikatory maszyn obejmują: adres IP, system operacyjny, urządzenie i lokalizację podczas korzystania z naszych usług online.
• Informacje o sposobie Państwa interakcji z nami, naszymi witrynami internetowymi i naszymi usługami.

*Konsumenci mają możliwość udostępnienia swojej historii zabiegów podmiotom świadczącym zabiegi. Podobnie, gdy dostawcy zabiegów korzystają z urządzenia HydraFacial, mają oni możliwość zsynchronizowania swojego konta w aplikacji z urządzeniem, aby zachować zapis historii zabiegów dostawców. Dostawcy zabiegów będą mogli wyświetlić zagregowane dane dotyczące zabiegów, które wykonali. Żadne dane osobowe nie są powiązane z zabiegami wykonywanymi przez dostawcę zabiegów.

Jak gromadzimy Państwa dane

Będziemy gromadzić dane od Państwa, dane wynikające z korzystania przez Państwa z naszych usług oraz ze źródeł zewnętrznych (np. źródeł publicznie dostępnych).

Dane osobowe będą przez nas gromadzone, gdy:

• Zarejestrują się Państwo w celu uzyskania informacji o naszych produktach lub innych usługach.
• Skontaktują się Państwo z nami lub złożą zapytania, w tym za pośrednictwem mediów społecznościowych.
• Dokonają Państwo zakupu.
• Skorzystają Państwo z naszego produktu lub usług.
• Stworzą Państwo lub zaktualizują swoje konto.
• Korzystają Państwo z funkcji aplikacji Hydrafacial.
• Są Państwo kandydatem do pracy lub biorą udział w procesie rekrutacji.
• Odpowiadają Państwo na komunikaty lub ankiety.
• Poruszają się Państwo po naszej stronie internetowej lub usługach online.

Gromadzimy dane na Państwa temat za pomocą technologii, takich jak pliki cookie i odcisk palca urządzenia, innymi słowy technik wykorzystywanych do łączenia informacji, które pomagają nam zidentyfikować Państwa urządzenie.

Mają Państwo możliwość zaakceptowania lub odrzucenia plików cookie z dowolnej witryny, modyfikując ustawienia w swojej przeglądarce. Jeśli chcą Państwo ograniczyć lub zablokować pliki cookie ustawiane przez naszą witrynę, można to zrobić za pomocą ustawień przeglądarki. Aby uzyskać informacje na temat zarządzania plikami cookie i ich wyłączania, można skorzystać z funkcji „Pomoc” w przeglądarce lub odwiedzić stronę https://www.aboutcookies.org/   lub   https://www.allaboutcookies.org/ . Należy jednak pamiętać, że usunięcie lub wyłączenie plików cookie może mieć wpływ na funkcjonalność naszej witryny i uniemożliwić dostęp do niektórych obszarów lub funkcji naszej witryny.

Jeśli chcą Państwo uzyskać informacje na temat tego, w jaki sposób korzystamy z plików cookie i podobnych urządzeń, które mogą być instalowane na terminalach naszych klientów i użytkowników, zalecamy zapoznanie się z naszą   Polityką dotyczącą plików cookie .

Jak wykorzystujemy Państwa dane

Państwa dane mogą być wykorzystywane z różnych powodów na różnych podstawach prawnych, takich jak:

• Kontaktowanie się z Państwem w celu przekazania żądanych informacji - na podstawie Państwa zgody.
• Przetwarzanie Państwa płatności za zamówienia oraz w innych celach biznesowych i księgowych – na podstawie obowiązku prawnego i/lub wykonania umowy.
• Zapewnienie obsługi klienta – w oparciu o obowiązek prawny i/lub wykonanie umowy.
• Przetwarzanie Państwa prośby o prowadzenie z nami interesów – na podstawie zgody.
• Tworzenie, aktualizacja, wsparcie i zarządzanie kontem – na podstawie zgody i wykonania umowy.
• Informowanie Państwa o promocjach i nowościach za pośrednictwem poczty elektronicznej, telefonu, wiadomości SMS, mediów społecznościowych lub poczty tradycyjnej oraz zapraszanie Państwa za pośrednictwem wiadomości e-mail/SMS do utworzenia konta podczas korzystania z naszych produktów lub usług (w zależności od Państwa preferencji) – w stosownych przypadkach na podstawie zgody lub prawnie uzasadnionego interesu.
• Dostarczanie Państwu i innym klientom odpowiednich informacji za pośrednictwem naszego programu marketingowego – w oparciu o prawnie uzasadniony interes.
• Sprawdzanie Państwa profilu zawodowego i doświadczenia podczas ubiegania się o pracę i w trakcie procesu rekrutacji, aby wybrać odpowiedniego kandydata.
• Prowadzenie badań rynkowych, rozwój produktów i cele statystyczne – w oparciu o prawnie uzasadniony interes.
• Wykrywanie i zapobieganie oszustwom, nieautoryzowanemu dostępowi do produktu i/lub usług oraz innym nielegalnym działaniom – w oparciu o prawnie uzasadniony interes.
• Zarządzanie odzyskiwaniem długów – w oparciu o prawnie uzasadniony interes.
• W celu oceny i analizy, aby umożliwić nam przeglądanie, rozwijanie i ulepszanie oferowanych przez nas usług – w oparciu o prawnie uzasadniony interes.

Jak już wspomniano, czasami musimy wykorzystywać Państwa dane osobowe do uzasadnionych celów biznesowych, aby zapewnić, że nadal zapewniamy doskonałą obsługę klienta. W każdym przypadku będziemy zawsze równoważyć nasze interesy z interesami klienta.

Poniższe procesy stanowią przykłady naszych prawnie uzasadnionych interesów:

• Wykrywanie oszustw i zapobieganie im w Hydrafacial, które może obejmować sprawdzanie publicznie dostępnych informacji i profili w mediach społecznościowych.
• Angażowanie i kontaktowanie się z Państwem, aby upewnić się, że mają Państwo dobre doświadczenia jako klient Hydrafacial.
• Wewnętrzne audyty naszych procesów w celu utrzymania naszych wysokich standardów.
• Niektóre z naszych działań marketingowych.
• Udostępnianie danych wybranym stronom trzecim w celu zwiększenia wartości naszych produktów.

Firma Hydrafacial może od czasu do czasu kontaktować się z Państwem w celu poproszenia o wzięcie udziału w ankiecie, aby umożliwić nam sprawdzanie, rozwijanie i ulepszanie naszych usług.

Odpowiedzi udzielone w ankiecie, w tym wszelkie przekazane dane osobowe, będą wykorzystywane przez firmę Hydrafacial wyłącznie do celów określonych w niniejszej Informacji o ochronie prywatności. Dane osobowe mogą obejmować (między innymi) imię i nazwisko, wiek i adres e-mail. Możemy również gromadzić dane osobowe specjalnej kategorii, w zależności od ankiety, na którą Państwo odpowiadają.

Udostępnianie danych

Nie sprzedajemy Państwa danych osobowych stronom trzecim.

Możemy zatrudniać inne firmy, w tym podmioty przetwarzające dane (usługodawców), do wykonywania funkcji w naszym imieniu. Możemy udostępniać Państwa dane osobowe podmiotom przetwarzającym dane, które pomagają nam w realizacji naszych funkcji biznesowych, takich jak przetwarzanie płatności, pakowanie i wysyłka; kancelariom prawnym, konsultantom, audytorom w razie potrzeby; usługom CRM, usługom e-mail, oprogramowaniu do wystawiania opinii o produktach lub oprogramowaniu pomocy technicznej; analityce internetowej. Jeśli firma Hydrafacial otrzyma Państwa Dane osobowe, a następnie przekaże je Podmiotowi przetwarzającemu w celu przetworzenia, firma Hydrafacial pozostaje odpowiedzialna za zapewnienie, że taki Podmiot przetwarzający przetwarza Dane osobowe zgodnie ze standardami wymaganymi przez obowiązujące przepisy o ochronie prywatności, w tym europejskie Ogólne rozporządzenie o ochronie danych („RODO”). Takie przekazywanie będzie zazwyczaj oparte na naszych prawnie uzasadnionych interesach lub uzgodnione w Umowie.

Może być konieczne przekazanie Państwa danych osobowych innym spółkom Grupy lub usługodawcom zlokalizowanym w Stanach Zjednoczonych. W takich przypadkach podejmiemy kroki w celu zapewnienia odpowiedniego poziomu ochrony Państwa danych zgodnie z obowiązującymi przepisami oraz w celach zgodnych z niniejszą Informacją o ochronie prywatności i opartych na naszym prawnie uzasadnionym interesie lub konieczności umownej.

Istnieją również okoliczności, w których będziemy udostępniać Państwa dane firmom zewnętrznym. Przez cały czas prywatność pozostaje najważniejsza i będziemy starać się minimalizować udostępnianie danych przy każdej okazji.

Okoliczności te obejmują:

• Udostępnianie danych starannie wybranym partnerom w celu zwiększenia wartości naszych produktów.
• Udostępnianie stronom trzecim, aby mogły dostarczać Państwu ankiety.
• Budowanie profilu marketingowego w celu znalezienia podobnych klientów o podobnych potrzebach.

Oprócz tego, co zostało wspomniane powyżej, istnieją inne scenariusze, w których będziemy musieli udostępnić Państwa dane. Mogę one obejmować:

• Przypadki, w których jesteśmy do tego prawnie zobowiązani.
• Przypadki, w których istnieje publiczny obowiązek ujawnienia informacji.
• Przypadki, w których ujawnienie jest wymagane do ochrony naszych interesów.
• Przypadki, w których ujawnienie odbywa się na Państwa żądanie lub za Państwa zgodą.

Międzynarodowe przekazywanie danych

Hydrafacial to firma działająca globalnie. W związku z tym dane osobowe osób, które odwiedzają nasze strony internetowe i/lub które korzystają z naszych produktów lub usług, kupują je lub w inny sposób wchodzą z nami w interakcję, mogą być przekazywane i dostępne z całego świata, na przykład z krajów, w których działa firma Hydrafacial, jej podmioty stowarzyszone lub podmioty przetwarzające dane.

Będziemy chronić Państwa dane osobowe zgodnie z niniejszą Informacją o ochronie prywatności, niezależnie od miejsca ich przetwarzania. Nie przekazujemy ani nie ujawniamy dobrowolnie lub aktywnie Danych osobowych naszych klientów organom rządowym lub organom ścigania („Organy”) i/lub w inny sposób nie udzielamy żadnym Organom dostępu do Państwa Danych osobowych. W przypadku żądania ze strony Organów, posiadamy procedury i mechanizmy kontroli, aby upewnić się, że każde takie żądanie jest oceniane zgodnie z procedurą opisaną w naszym dokumencie   Raport o przejrzystości .

Informacje dla osób fizycznych w Europejskim Obszarze Gospodarczym („EOG”) lub w Zjednoczonym Królestwie („UK”)

Jako firma działająca globalnie, Hydrafacial może przekazywać Dane osobowe z EOG lub UK do Stanów Zjednoczonych i innych krajów, w tym Dane osobowe otrzymywane od osób zamieszkałych w EOG lub UK, które odwiedzają nasze witryny internetowe i/lub które mogą kupować nasze produkty lub korzystać z naszych usług lub w inny sposób wchodzić z nami w interakcje.

Kiedy firma Hydrafacial angażuje się w takie przekazywanie Danych osobowych, podlega ono:

• Decyzjom w sprawie adekwatności, przyjętym przez:
  • Komisję Europejską („KE”), na podstawie art. 45 rozporządzenia (UE) 2016/679 (RODO) – aby uzyskać więcej informacji i uzyskać dostęp do pełnej listy krajów uznanych do tej pory za adekwatne, odwiedź stronę https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions .
  • Sekretarza Stanu Wielkiej Brytanii, na podstawie art. 45 brytyjskiego RODO i sekcji 17A ustawy o ochronie danych z 2018 r. – aby uzyskać więcej informacji i uzyskać dostęp do pełnej listy krajów uznanych do tej pory za adekwatne, odwiedź stronę https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-transfers/ ; lub
  • The EC’s   Standardowe klauzule umowne   KE („SCC”) i Międzynarodowe uzupełnienie dotyczące przekazywania danych („IDTA”) brytyjskiego Biura Komisarza ds. Informacji, w stosownych przypadkach, uzupełnione o dodatkowe środki bezpieczeństwa zalecane przez Europejską Radę Ochrony Danych.

Komisja Europejska i brytyjskie Biuro Komisarza ds. Informacji („ICO”) ustaliły, że SCC i IDTA mogą zapewnić wystarczające zabezpieczenia w celu ochrony danych osobowych przekazywanych poza EOG i UK. Więcej informacji można znaleźć na stronie https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en   i https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-data-transfer-agreement-and-guidance/ .

Firma Hydrafacial przeprowadza oceny wpływu przekazywania danych i stale monitoruje okoliczności towarzyszące takim przekazaniom, aby zapewnić, że w praktyce utrzymują one poziom ochrony, który jest zasadniczo równoważny poziomowi gwarantowanemu przez europejskie i brytyjskie przepisy o ochronie danych.

Stosujemy te same warunki i wymagania opisane w niniejszej Informacji o ochronie prywatności dla wszystkich przypadków międzynarodowego przekazywania danych, niezależnie od lokalizacji, z odpowiednimi zabezpieczeniami i zawsze dbając o bezpieczeństwo danych osobowych, korzystając z najwygodniejszych narzędzi do międzynarodowego przekazywania danych, zgodnie z wzorem umowy przygotowanym przez organy regulacyjne.

Dodatkowe informacje dla osób z Unii Europejskiej, Wielkiej Brytanii i Szwajcarii: Ramy prywatności danych UE-USA:

W ramach naszego zobowiązania do utrzymywania wysokich standardów ochrony danych podczas przesyłania danych osobowych między Europejskim Obszarem Gospodarczym / Wielką Brytanią / Szwajcarią a Stanami Zjednoczonymi ("USA"), firma Hydrafacial uczestniczy w Ramach ochrony prywatności danych UE-USA ("DPF UE-USA"), Rozszerzeniu DPF UE-USA w Wielkiej Brytanii oraz Ramach ochrony prywatności danych Szwajcaria-USA ("DPF Szwajcaria-USA"). Następujące podmioty z siedzibą w Stanach Zjednoczonych przestrzegają zasad DPF UE-USA, w tym w stosownych przypadkach zgodnie z brytyjskim rozszerzeniem zasad DPF UE-USA i szwajcarsko-amerykańskimi zasadami DPF, i są objęte zgłoszeniem DPF firmy Hydrafacial:

• The Beauty Health Company
• LCP Edge Intermediate, LLC
• Edge Systems Holdings Corporation
• Edge Systems Intermediate, LLC
• Esthetic Medical Inc.
• The HydraFacial Company Mexico Holdings, LLC
• HydraFacial LLC

Firma Hydrafacial i wszystkie wymienione powyżej podmioty stowarzyszone przestrzegają zasad DPF UE-USA i brytyjskiego rozszerzenia zasad DPF UE-USA oraz szwajcarsko-amerykańskich zasad DPF określonych przez Departament Handlu USA. Firma Hydrafacial zaświadczyła Departamentowi Handlu USA, że przestrzega Zasad DPF UE-USA w odniesieniu do przetwarzania danych osobowych otrzymanych z Unii Europejskiej i Wielkiej Brytanii (oraz Gibraltaru) w oparciu o Zasady DPF UE-USA i Rozszerzenie DPF UE-USA dla Wielkiej Brytanii. Firma Hydrafacial poświadczyła w Departamencie Handlu Stanów Zjednoczonych, że przestrzega zasad Swiss-US DPF w odniesieniu do przetwarzania danych osobowych otrzymanych ze Szwajcarii w oparciu o Swiss-US DPF. W przypadku sprzeczności między warunkami niniejszej Informacji o ochronie prywatności a Zasadami DPF UE-USA i/lub Zasadami DPF Szwajcaria-USA, obowiązują te Zasady. Aby dowiedzieć się więcej o programie Data Privacy Framework (DPF) i zapoznać się z naszą certyfikacją, odwiedź stronę https://www.dataprivacyframework.gov/

Zgodnie z Zasadami DPF UE-USA firma Hydrafacial zobowiązuje się do rozpatrywania skarg dotyczących prywatności użytkowników oraz gromadzenia lub wykorzystywania przez nas Danych osobowych użytkowników przekazywanych do Stanów Zjednoczonych zgodnie z Zasadami DPF UE/Szwajcaria.  Osoby z Unii Europejskiej, Wielkiej Brytanii i Szwajcarii, które mają pytania lub skargi dotyczące DPF, powinny najpierw skontaktować się z firmą Hydrafacial: Ignacio de la Corte, inspektor ochrony danych, dpo@hydrafacial.com.

Firma Hydrafacial zbada i podejmie próbę rozwiązania wszelkich skarg lub sporów dotyczących przetwarzania Danych osobowych w ciągu 45 dni od otrzymania skargi dotyczącej prywatności. 

Firma Hydrafacial zobowiązała się ponadto do kierowania nierozstrzygniętych skarg dotyczących prywatności zgodnie z unijnymi/szwajcarskimi zasadami DPF do niezależnego mechanizmu rozstrzygania sporów. W tym sensie firma Hydrafacial zobowiązuje się do współpracy z organami ochrony danych UE (EU DPAs) w ramach DPF UE-USA, brytyjskim urzędem ds. informacji (ICO) i gibraltarskim organem regulacyjnym (GRA) w ramach brytyjskiego rozszerzenia DPF UE-USA lub szwajcarskim federalnym komisarzem ds. ochrony danych i informacji (FDPIC) w ramach szwajcarsko-amerykańskiej umowy o ochronie danych osobowych. Usługa ta jest świadczona bezpłatnie.

Organy ochrony danych w EOG: https://edpb.europa.eu/about-edpb/about- edpb/members_es#member-no 

Organ ochrony danych w Wielkiej Brytanii: https://ico.org.uk/global/contact-us/ 

Organ ochrony danych w Szwajcarii: https://www.edoeb.admin.ch/edoeb/en/home.html 

Jeśli skarga dotycząca DPF nie może zostać rozstrzygnięta za pośrednictwem powyższych kanałów, pod pewnymi warunkami można odwołać się do wiążącego arbitrażu w przypadku niektórych pozostałych roszczeń, które nie zostały rozstrzygnięte za pomocą innych mechanizmów dochodzenia roszczeń:

Patrz: https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures- dpf?tabset-35584=2 

Firma Hydrafacial podlega jurysdykcji Federalnej Komisji Handlu Stanów Zjednoczonych w zakresie egzekwowania przepisów dotyczących DPF. 

Odpowiedzialność za dalsze transfery.

Firma Hydrafacial uznaje odpowiedzialność za przetwarzanie Danych osobowych otrzymanych, a następnie przekazanych Osobom trzecim/Agentom/Usługodawcom. Firma Hydrafacial ponosi odpowiedzialność zgodnie z Zasadami DPF, jeśli Osoba trzecia/Agent/Usługodawca przetwarza Dane osobowe objęte niniejszą Informacją w sposób niezgodny z Zasadami DPF, z wyjątkiem sytuacji, w których firma Hydrafacial może wykazać, że nie ponosi odpowiedzialności za zdarzenie powodujące szkodę.

Informacje dla osób fizycznych w Chinach, Korei Południowej i Indonezji

W przypadku przetwarzania danych osobowych, są one przechowywane na lokalnych serwerach w każdym kraju, bez transgranicznego przekazywania danych do krajów trzecich.

Ochrona Państwa danych

Firma Hydrafacial dokłada wszelkich starań, aby wdrożyć odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, przypadkową utratą lub zmianą, nieuprawnionym ujawnieniem lub dostępem oraz wszelkimi innymi niezgodnymi z prawem formami przetwarzania. Dążymy do zapewnienia, że poziom bezpieczeństwa i środki przyjęte w celu ochrony Państwa danych osobowych są odpowiednie do ryzyka związanego z charakterem i wykorzystaniem Państwa danych osobowych. Przestrzegamy uznanych praktyk branżowych w zakresie ochrony naszego środowiska IT i obiektów fizycznych. Niektóre z tych środków to:

• Zarządzanie dostępem
• VPN (wirtualna sieć prywatna) dla zdalnego dostępu
• Szyfrowanie danych przechowywanych i przesyłanych
• Możliwości tworzenia kopii zapasowych i odzyskiwania danych
• Zapory sieciowe
• Oprogramowanie antywirusowe
• Uwierzytelnianie wieloskładnikowe (MFA)
• Filtrowanie zabezpieczeń poczty e-mail
• Szkolenie w zakresie świadomości bezpieczeństwa

W naszych witrynach i aplikacjach chronimy wszelkie przekazane nam dane, udostępniając identyfikator użytkownika i hasło. Używamy również standardowych zabezpieczeń branżowych do szyfrowania poufnych danych przesyłanych na nasze serwery. Identyfikator użytkownika i hasło pomagają nam chronić Państwa dane osobowe. Hasło to należy przechowywać w bezpiecznym miejscu i nie wolno go nikomu ujawniać.

Niektóre podejrzane wiadomości e-mail zawierają załączniki lub linki do stron internetowych, które próbują zainstalować złośliwe oprogramowanie na Państwa komputerze. Jeśli wprowadzili Państwo swoje hasło na stronie, która według Państwa może być złośliwa, powinni Państwo niezwłocznie skontaktować się z nami i poprosić o zmianę hasła.

Jeśli wprowadzili Państwo informacje o swojej karcie płatniczej na stronie, która może być złośliwa, lub odpowiedzieli na wiadomość e-mail podając te informacje, powinni Państwo natychmiast skontaktować się z firmą obsługującą karty kredytowe. Należy pamiętać o kontakcie z nami, aby zaktualizować dane swojej karty.

Gdy poproszą nas Państwo o wycenę, będziemy przetwarzać dane na bezpiecznym serwerze. Przeglądarka potwierdzi, że znajdują się Państwo w bezpiecznym obszarze, wyświetlając klucz lub kłódkę w prawym dolnym rogu okna przeglądarki.

Wiele organizacji korzysta z funkcji bezpieczeństwa, takich jak zapory sieciowe, aby chronić swoje systemy komputerowe. Zapory te mogą uniemożliwić połączenie się z naszym bezpiecznym serwerem. Jeśli są Państwo w pracy i nie mogą połączyć się z naszą stroną internetową, należy skontaktować się z administratorem IT.

Należy pamiętać, że komunikacja przez Internet, taka jak wiadomości e-mail, nie jest bezpieczna, chyba że została zaszyfrowana. Państwa wiadomości mogą być przesyłane przez wiele krajów, zanim zostaną dostarczone — taka jest natura Internetu. Nie możemy przyjąć odpowiedzialności za nieautoryzowany dostęp lub utratę danych osobowych, które są poza naszą kontrolą.

Mogą Państwo dodatkowo chronić swój system, instalując program antywirusowy i uruchamiając skanowanie zgodnie z zaleceniami producenta. Należy także przeprowadzać wszelkie aktualizacje/poprawki zabezpieczeń otrzymane dla swojego systemu od dostawcy.

Należy nigdy nie odpowiadać na niechciane wiadomości e-mail z nieznanych źródeł. Takie wiadomości e-mail mogą być fałszywe i próbować nakłonić Państwa do podania danych osobowych lub informacji dotyczących płatności.

Jak długo przechowujemy Państwa dane

Państwa Dane osobowe nie będą przetwarzane dłużej, niż jest to konieczne, ani w celach wykraczających poza te, w których zostały zgromadzone. Przechowujemy Państwa Dane osobowe przez różne okresy, w zależności od kategorii danych osobowych i charakteru relacji łączącej Państwa z naszą firmą. Czas, przez jaki potrzebujemy Danych osobowych, ustalamy indywidualnie dla każdego przypadku, ale naszym celem jest przechowywanie Danych Osobowych przez możliwie najkrótszy okres, aby osiągnąć cel, dla którego Dane Osobowe są gromadzone.

Podlegamy różnym wymogom prawnym dotyczącym przechowywania danych i mamy własne prawnie uzasadnione interesy, aby przechowywać Państwa dane przez pewien czas. Obejmują one obronę przed wszelkimi spóźnionymi lub opóźnionymi roszczeniami oraz ulepszanie naszych produktów i usług.

Jeśli nie podejmą Państwo żadnych działań po otrzymaniu wiadomości e-mail/SMS od Hydrafacial z zaproszeniem do utworzenia konta w wyniku poddania się zabiegowi Hydrafacial (Syndeo), automatycznie usuniemy Państwa dane w rozsądnym terminie.

Prywatność dzieci

Nie zbieramy świadomie żadnych danych osobowych od dzieci poniżej 13 roku życia, a nasze produkty nie są przeznaczone do zakupu lub użytkowania przez dzieci. Rodzice powinni być świadomi, że w Internecie dostępne są narzędzia kontroli rodzicielskiej, których można używać, aby uniemożliwić dzieciom przesyłanie informacji online bez zgody rodziców lub dostęp do materiałów szkodliwych dla nieletnich.

Łącza do innych witryn

Aby zwiększyć komfort korzystania z usług Hydrafacial, nasza witryna internetowa może zawierać łącza do innych witryn. Witryny te mają własne polityki prywatności, z którymi warto się zapoznać. Firma Hydrafacial nie ponosi odpowiedzialności za treści zamieszczone na stronach internetowych, do których prowadzą łącza stron trzecich.

Państwa uprawnienia

Mogą Państwo przysługiwać pewne prawa związane z Państwa Danymi osobowymi, w zależności od lokalizacji i z zastrzeżeniem obowiązujących przepisów lokalnych. Prawa te mogą obejmować, z zastrzeżeniem wszelkich wyjątków lub ograniczeń:

• Prawo do informacji o tym, jakie dane osobowe są gromadzone i w jakim celu.
• Prawo do informacji o tym, jakie dane osobowe są „sprzedawane” lub „udostępniane”, w jakim celu oraz o kategoriach odbiorców danych osobowych.
• Prawo do żądania dostępu do danych osobowych.
• Prawo do sprostowania, poprawienia lub aktualizacji danych osobowych.
• Prawo do zwrócenia się do nas o ograniczenie przetwarzania Państwa danych w pewnych okolicznościach, takich jak obawy dotyczące dokładności danych lub sposobu ich wykorzystania.
• Prawo do usunięcia Państwa danych osobowych, w tym przez strony trzecie, którym Państwa dane osobowe zostały sprzedane, udostępnione lub ujawnione
• Prawo do rezygnacji ze „sprzedaży” lub „udostępniania” Państwa danych osobowych.
• Prawo do żądania, abyśmy przekazali podane nam przez Państwa informacje z jednej organizacji do drugiej lub przekazali je Państwu, w stosownych przypadkach.
• Prawo do wyrażenia sprzeciwu wobec przetwarzania Państwa danych osobowych.
• Prawo do niepodlegania decyzjom zautomatyzowanym i profilowaniu.

Jeśli chcą Państwo: uzyskać dostęp, przeglądać, aktualizować, poprawiać i usuwać jakiekolwiek dane osobowe, które przechowujemy na Państwa temat; lub skorzystać z innych przysługujących Państwu praw do prywatności, mogą Państwo wypełnić ten formularz wniosku. Należy pamiętać, że prawa te nie mają zastosowania we wszystkich okolicznościach; jednak w przypadkach gdy jest to możliwe, zapewnimy Państwu to, o co została wystosowana prośba.

Nasz zespół ds. prywatności zapozna się z możliwym do zweryfikowania wnioskiem dotyczącym praw do prywatności („Wniosek dotyczący praw do prywatności”) i odpowie na nie tak szybko, jak to możliwe. Jeśli nie będziemy w stanie spełnić Państwa żądania ze względu na wyjątek lub ograniczenie, wyjaśnimy to na piśmie. Jeśli będziemy potrzebować więcej czasu, poinformujemy Państwa o przyczynie i okresie przedłużenia na piśmie.

Jeśli chcą Państwo, aby upoważniony przedstawiciel złożył Wniosek dotyczący praw do prywatności w Państwa imieniu, może to zrobić, wypełniając formularz wniosku. Poprosimy o pisemną, podpisaną zgodę, że przedstawiciel został upoważniony do działania w Państwa imieniu. Po dostarczeniu pisemnego upoważnienia, przeanalizujemy Państwa Wniosek dotyczący praw do prywatności i odpowiemy tak szybko, jak to możliwe. W sprawie realizacji wniosku dotyczącego praw do prywatności odpowiemy bezpośrednio na adres e-mail podany przez upoważnionego przedstawiciela.

Przypominamy, że mają Państwo prawo złożyć skargę do organu ochrony danych („OOD”), jeśli są Państwo niezadowoleni z przetwarzania przez nas Państwa danych osobowych.

Organy ochrony danych w EOG: https://edpb.europa.eu/about-edpb/about-edpb/members_es#member-no 

OOD w UK: https://ico.org.uk/global/contact-us/ 

OOD w Szwajcarii: https://www.edoeb.admin.ch/edoeb/en/home.html 

Dodatkowe informacje dla konsumentów w Stanach Zjednoczonych

„Nie śledź” dla stanu Kalifornia i Delaware

Przepisy dotyczące prywatności w Stanach Zjednoczonych, takie jak prawo stanu Kalifornia i Delaware, wymagają od firmy Hydrafacial wskazania, czy respektuje ona ustawienia przeglądarki „Nie śledź” dotyczące reklam ukierunkowanych. Firma Hydrafacial przestrzega standardów określonych w niniejszej Informacji o ochronie prywatności i nie monitoruje żądań przeglądarki „Nie śledź” ani nie odpowiada na nie.

Kontakt z nami

Dla naszych klientów: prosimy o kontakt z jednostką Hydrafacial wskazaną w formularzu zamówienia.

Jeśli chcą Państwo uzyskać dostęp, przeglądać, aktualizować, poprawiać i usuwać jakiekolwiek dane osobowe, które przechowujemy na Państwa temat, lub skorzystać z innych przysługujących Państwu praw do prywatności, mogą Państwo wypełnić ten  formularz.

Dane kontaktowe administratora:

Inspektor ochrony danych: Ignacio de la Corte

dpo@hydrafacial.com 

W przypadku jakichkolwiek pytań lub wątpliwości dotyczących niniejszej informacji, danych osobowych lub w celu poznania i egzekwowania swoich praw, prosimy o poinformowanie nas, w jaki sposób możemy pomóc.