HYDRAFACIAL  УВЕДОМЛЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ КОМПАНИИ  

КРАТКИЙ ОБЗОР НАШЕГО УВЕДОМЛНИЯ О КОНФИДЕНЦИАЛЬНОСТИ

1. Наше обещание. Компания Hydrafacial обязуется защищать вашу личную информацию. Мы всегда будем с уважением относиться к вашей личной информации и разрабатывать наши продукты и услуги с учетом вашей конфиденциальности.
2. Данные, которые мы собираем. Чтобы предоставить наши услуги, нам необходимо обработать вашу личную информацию, такую как контактные данные, данные учетной записи, историю лечения, платежные реквизиты, аппаратные идентификаторы или информацию о том, как вы взаимодействовали с нами.
3. Как мы собираем ваши данные. Мы собираем ваши данные от вас, при вашем использовании наших продуктов и услуг, а также из внешних источников.
4. Как мы используем ваши данные. Ваши данные могут быть использованы по разным причинам в соответствии с юридическими нормами. Обработка ваших данных может основываться на вашем согласии (например, создание учетной записи), исполнении договора (например, обслуживание клиентов), юридическом обязательстве (например, осуществление ваших прав или выполнение требования) или наших законных интересах (например, некоторые маркетинговые действия) и/или предотвращение мошенничества).
5. Совместное использование данных. В основном мы передаем ваши данные поставщикам услуг, которые оказывают нам помощь и поддержку — это компании, входящие в группу Hydrafacial, или сторонние поставщики.
6. Защита ваших данных Мы стремимся принять соответствующие технические и организационные меры для защиты вашей Личной информации от случайного или незаконного уничтожения, случайной потери или изменения, несанкционированного раскрытия или доступа и любых других незаконных форм обработки.
7. Как долго мы храним ваши данные. Мы не будем обрабатывать вашу Личную информацию дольше, чем это необходимо, и не будем обрабатывать ее в целях, выходящих за рамки того, для чего она была собрана.
8. Конфиденциальность детей. Мы не собираем преднамеренно личную информацию от детей младше 13 лет.
9. Ссылки на другие сайты. Мы не несем ответственности за связанные веб-сайты.
10. Ваши права. У вас могут быть определенные права, связанные с вашей Личной информацией, в зависимости от вашего местоположения и в соответствии с местным применимым законодательством (например, право на получение информации, право на доступ, право на исправление, право на удаление, право на возражение). Дополнительная информация для потребителей в США приведена ниже.

Мы рекомендуем вам прочитать наше полное Уведомление о конфиденциальности и Политикой в отношении файлов cookie , ссылки на которые приведены ниже, чтобы понять, как мы будем использовать вашу Личную информацию и ваши права на ваши данные.

Наше обещание

Здесь, в Hydrafacial, мы стремимся защитить вашу Личную информацию. Мы всегда будем относиться к ней с уважением и разрабатывать наши продукты и услуги с учетом вашей конфиденциальности.

Hydrafacial является флагманским брендом компании The Beauty Health Company (далее «Hydrafacial», «наш», «нас» или «мы» в соответствующих падежах). Hydrafacial — это глобальная компания, создающая категории, ориентированная на обеспечение санитарно-гигиенических и косметических услуг, заново изобретая отношения нашего потребителя с его кожей, телом и уверенностью в себе.

Флагманский бренд HydraFacial создал категорию гидродермабразии, используя систему доставки Vortex-Fusion для очищения, зачистки, отслаивания, экстрагирования, инфундирования и увлажнения кожи с помощью фирменных растворов и сывороток.

Настоящее Уведомление о конфиденциальности распространяется на Личную информацию, которую компания Hydrafacial, ее дочерние и зависимые компании, расположенные по всему миру в группе компаний The Beauty Health Company («Аффилированные компании»), собирают и обрабатывают различными способами.

Определения

«Личная информация или персональные данные» означает информацию, которая (либо отдельно, либо в сочетании с другой информацией) позволяет прямо или косвенно идентифицировать вас.

«Контролер» — это сторона, которая определяет цели и средства обработки персональных данных.

«Обработчик или Поставщик услуг/Исполнитель/Третья сторона» — сторона, которая обрабатывает Личную информацию от имени Контролера.

«Клиент или Потребитель» — физическое лицо, получающее гидрофациальное лечение.

«Специалист по лечению» — эксперт, который выполняет гидрофациальное лечение.

«Поставщик или Потребитель» — клиника или центр, предоставляющие услуги по гидрофациальному лечению.

Данные, которые мы собираем

Чтобы предоставить вам наши продукты и/или услуги, нам потребуется обработать ваши персональные данные. Личная информация, которую мы собираем о вас, может включать в себя:

• Ваши контактные данные, такие как ваше полное имя, физический адрес и адрес электронной почты, номер(а) телефона, название клиники/центра и реквизиты, включая, если вы являетесь косметологом, название вашей компании или работодателя, адрес и номер телефона для ведения бизнеса с вами.
• Информация о вашей учетной записи, такая как ваш адрес электронной почты, полное имя, имя пользователя и пароль, номер телефона, дата рождения, почтовый индекс и персональное фото, когда вы предоставляете его нам для настройки учетной записи.
• Информация с вашего резюме и данные, предоставленные в процессе найма.
• Ваша история лечения*, например, тип полученного лечения, любые корректировки компонентов и используемые продукты (если применимо), если у вас есть учетная запись Hydrafacial.
• Ваша платежная информация и/или банковские реквизиты для выполнения ваших заказов.
• Аппаратные идентификаторы включают в себя: ваш IP-адрес, операционную систему, устройство и местоположение, когда вы используете наши онлайн-сервисы.
• Информация о том, как вы взаимодействовали с нами, нашими веб-сайтами и нашими услугами.

*Потребители имеют возможность совместно использовать данные своей истории лечения с поставщиками лечения. Аналогичным образом, когда поставщики услуг лечения используют устройство HydraFacial, у них есть возможность синхронизировать с устройством свою учетную запись в приложении, чтобы иметь запись истории поставщиков лечения. Поставщики лечения будут видеть агрегированные данные о лечении, которое они предоставили. Никакая Личная информация не привязана к лечению, которые видит поставщик лечения.

Как мы собираем ваши данные

Мы будем собирать данные от вас, от вашего использования наших услуг и из внешних источников (например, общедоступных источников).

Мы будем собирать ваши персональные данные, когда:

• Вы регистрируетесь для получения информации о наших продуктах или других услугах.
• Вы взаимодействуете с нами или делаете запросы, в том числе через социальные сети.
• Вы совершаете покупку.
• Вы используете наш продукт или услуги.
• Вы создаете или обновляете свою учетную запись.
• Вы используете функции приложения Hydrafacial.
• Вы являетесь кандидатом на работу или находитесь в процессе найма.
• Вы отвечаете на сообщения или опросы.
• Вы перемещаетесь по нашему веб-сайту или онлайн-сервисам.

Мы собираем данные о вас, используя такие технологии, как файлы cookie и создание цифрового отпечатка устройства, другими словами, методы, используемые для объединения информации, которая помогает нам идентифицировать ваше устройство.

У вас есть возможность принимать или отклонять файлы cookie с любого веб-сайта, изменяя настройки в вашем браузере. Если вы хотите ограничить или заблокировать файлы cookie, установленные нашим веб-сайтом, вы можете сделать это через настройки своего браузера. Для получения информации о том, как управлять и отключать файлы cookie, вы можете использовать опцию «Помощь» в своем браузере или посетить https://www.aboutcookies.org/   или   https://www.allaboutcookies.org/ . Однако обратите внимание, что удаление или отключение файлов cookie может повлиять на функциональность нашего веб-сайта, и вы не сможете получить доступ к определенным областям или функциям нашего сайта.

Если вы хотите получить информацию о том, как мы используем файлы cookie и аналогичные инструменты, которые могут быть установлены на терминалах наших клиентов и пользователей, мы рекомендуем вам ознакомиться с нашей   Политикой в отношении файлов cookie .

Как мы используем ваши данные

Ваши данные могут быть использованы по различным причинам на различных правовых основаниях, таких как:

• Связь с вами, чтобы предоставить вам запрошенную информацию — на основании вашего согласия.
• Обработка вашего платежа для заказов и для других деловых и бухгалтерских целей — на основании юридического обязательства и/или для выполнения контракта.
• Обеспечение обслуживания клиентов — на основании юридического обязательства и/или выполнения контракта.
• Обработка вашего запрос на ведение бизнеса с нами — на основании согласия.
• Создание, обновление, поддержка и управление учетной записью — на основании согласия и для выполнения контракта.
• Информирование вас о рекламных акциях и новых разработках по электронной почте, телефону, SMS, социальным сетям или почте и приглашение вас по электронной почте/SMS создать учетную запись, когда вы используете наш продукт или услуги (в зависимости от ваших предпочтений) — на основании согласия или законных интересов, где это применимо.
• Предоставлять вам и другим клиентам соответствующую информацию через нашу маркетинговую программу — на основании законных интересов.
• Просмотр вашего профессионального профиля и опыта — когда вы подаете заявку на работу и во время процесса найма, чтобы выбрать подходящего кандидата.
• Проведение маркетинговых исследований, разработка продуктов и статистических целей — на основании законных интересов.
• Обнаружение и предотвращение мошенничества, несанкционированного доступа к продукту и/или услугам и других незаконных действий — на основании законных интересов.
• Администрирование взысканий задолженности — на основании законных интересов.
• Для оценки и анализа, чтобы мы могли просматривать, развивать и улучшать предлагаемые нами услуги — на основании законных интересов.

Как уже было сказано, иногда нам необходимо использовать ваши персональные данные в законных деловых целях, чтобы обеспечить высокий уровень обслуживания клиентов. В любом случае мы всегда будем держать баланс между нашими и вашими интересами.

Приведенные ниже процессы считаются примерами наших законных интересов:

• Обнаружение и предотвращение мошенничества в Hydrafacial, которое может включать в себя проверку общедоступной информации и профилей в социальных сетях.
• Взаимодействие и связь с вами, чтобы убедиться, что у вас остаются хорошие впечатления в качестве клиента Hydrafacial.
• Внутренний аудит наших процессов для поддержания наших высоких стандартов.
• Некоторые из наших маркетинговых мероприятий.
• Совместное использование данных с выбранными третьими сторонами с целью повышения ценности наших продуктов.

Hydrafacial может время от времени связываться с вами и просить вас принять участие в опросе, чтобы мы могли пересматривать, развивать и улучшать наши услуги.

Ваши ответы на опросы, включая любые предоставленные персональные данные, будут использоваться компанией Hydrafacial только в целях, указанных в настоящем Уведомлении о конфиденциальности. Персональные данные могут включать (не ограничиваясь этим) ваше имя, возраст и адрес электронной почты. Мы также можем собирать персональные данные особой категории в зависимости от опроса, на который вы отвечаете.

Совместное использование данных

Мы не продаем вашу личную информацию третьим сторонам.

Мы можем нанимать другие компании, в том числе Обработчиков (поставщиков услуг), для выполнения функций от нашего имени. Мы можем совместно использовать данные вашей Личной информации с теми Обработчиками, которые помогают нам с нашими бизнес-функциями, такими как обработка платежей, упаковка и доставка; юридические фирмы, консультанты, аудиторы, если это необходимо; услуги CRM, услуги электронной почты, отзывы о продуктах или программное обеспечение службы поддержки; аналитика веб-сайта. Если компания Hydrafacial получит вашу Личную информацию и впоследствии передаст эту информацию Обработчику для обработки, компания Hydrafacial будет нести ответственность за обеспечение того, чтобы такой Обработчик обрабатывал вашу Личную информацию в соответствии со стандартами, которые требуются применимыми законами о конфиденциальности, включая Европейское общее положение о защите данных («GDPR»). Такие передачи, как правило, будут основаны на наших законных интересах или согласованы в Договоре.

Может потребоваться передача ваших персональных данных другим компаниям или поставщикам услуг Группы, расположенным в Соединенных Штатах. В этих случаях мы предпримем шаги для обеспечения надлежащего уровня защиты ваших данных в соответствии с применимыми правилами — и для целей, соответствующих настоящему Уведомлению о конфиденциальности, и на основе наших законных интересов или договорной необходимости.

Есть также некоторые обстоятельства, когда мы будем совместно использовать ваши данные с внешними компаниями. Во все времена конфиденциальность остается первостепенной, и при любой возможности мы будем стремиться минимизировать данные, которыми мы делимся.

К таким обстоятельствам относятся:

• Совместное использование данных с тщательно отобранными партнерами, чтобы повысить ценность наших продуктов.
• Совместное использование данных с третьими сторонами, чтобы они могли предоставить вам опросы.
• Построение маркетингового профиля для поиска похожих клиентов с похожими потребностями.

Помимо того, что было упомянуто выше, существуют и другие сценарии, в которых нам придется совместно использовать ваши данные. К ним могут относиться:

• Там, где мы юридически обязаны это делать.
• Там, где есть обязательство раскрывать данные перед общественностью.
• Когда раскрытие информации необходимо для защиты наших интересов.
• Когда раскрытие информации производится по вашему запросу или с вашего согласия.

Международная передача данных

Hydrafacial — это компания, работающая по всему миру. Таким образом, персональные данные физических лиц, которые посещают наши веб-сайты и/или которые используют или покупают наш продукт или услуги или иным образом взаимодействуют с нами, могут быть переданы и доступны по всему миру, например, в странах, в которых работает Hydrafacial, ее Аффилированные лица или наши процессоры. 

Мы будем защищать вашу Личную информацию в соответствии с настоящим Уведомлением о конфиденциальности, где бы она ни обрабатывалась. Мы не передаем добровольно или активно и не раскрываем Персональные данные наших клиентов государственным или правоохранительным органам («Органы») и/или иным образом не предоставляем каким-либо органам доступ к вашей Личной информации. В случае запроса от Органа, у нас есть процедуры и средства контроля, чтобы убедиться, что любой такой запрос оценивается в соответствии с процедурой, изложенной в нашем    Отчете о прозрачности .

Информация для физических лиц в Европейской экономической зоне («ЕЭЗ») или в Соединенном Королевстве («Великобритания») 

Работая по всему миру, Hydrafacial может передавать Личную информацию из ЕЭЗ или Великобритании в Соединенные Штаты и другие страны, включая Персональные данные, которые мы получаем от лиц, проживающих в ЕЭЗ или Великобритании, которые посещают наши веб-сайты и/или которые могут покупать наш продукт или использовать наши услуги или иным образом взаимодействовать с нами.

Когда компания Hydrafacial участвует в такой передаче Личной информации, она полагается на:

• Решения об адекватности, принятые:
  • Европейской комиссией («ЕС»), на основании статьи 45 Регламента (ЕС) 2016/679 (GDPR) – для получения дополнительной информации и доступа к полному списку стран, признанных адекватными на сегодняшний день, пожалуйста, посетите  https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions .
  • Государственным секретарем Великобритании, на основании статьи 45 GDPR Великобритании и раздела 17A Закона о защите данных 2018 года — для получения дополнительной информации и доступа к полному списку стран, которые считаются адекватными на сегодняшний день, пожалуйста, посетите  https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-transfers/ ; или
  • В ЕС   Стандартных договорных условиях   («SCC») и Приложении о международной передаче данных Управления комиссара по информации Великобритании («IDTA»), в зависимости от обстоятельств, дополненных дополнительными мерами безопасности, рекомендованными Европейским советом по защите данных

Управление комиссара по информации ЕС и Великобритании («ICO») определило, что SCC и IDTA могут обеспечить достаточные гарантии защиты персональных данных, передаваемых за пределы ЕЭЗ и Великобритании. Для получения дополнительной информации посетите  https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en   и  https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-data-transfer-agreement-and-guidance/ .

Hydrafacial выполняет оценки воздействия передачи данных и постоянно контролирует обстоятельства, связанные с такими переводами, чтобы гарантировать, что на практике поддерживается уровень защиты, который по существу эквивалентен уровню, гарантированному европейским и законами Великобритании о защите данных. 

Мы с надлежащими гарантиями применяем условия и требования, описанные в настоящем Уведомлении о конфиденциальности, ко всем международным передачам данных, независимо от местоположения, и всегда обеспечиваем безопасность вашей Личной информации, используя наиболее удобные международные инструменты передачи данных, в соответствии с типовым договором, подготовленным регулирующими органами.

Дополнительная информация для лиц из Европейского союза, Великобритании и Швейцарии: Рамки конфиденциальности данных между ЕС и США:

В рамках нашего обязательства поддерживать высокие стандарты защиты данных при передаче личной информации между Европейской экономической зоной, Великобританией/Швейцарией и Соединенными Штатами Америки (США), Hydrafacial участвует в Рамочной программе конфиденциальности данных ЕС-США (далее - DPF ЕС-США), Расширении Великобритании к DPF ЕС-США и Рамочной программе конфиденциальности данных Швейцарии-США (далее - DPF Швейцарии-США). Следующие организации, расположенные в США, соблюдают Принципы DPF ЕС-США, в том числе в соответствии с Расширением Великобритании к DPF ЕС-США и Принципами DPF Швейцарии-США, и подпадают под действие заявки Hydrafacial на DPF:

• The Beauty Health Company
• LCP Edge Intermediate, LLC
• Edge Systems Holdings Corporation
• Edge Systems Intermediate, LLC
• Esthetic Medical Inc.
• The HydraFacial Company Mexico Holdings, LLC
• HydraFacial LLC

Hydarafacial и все вышеперечисленные аффилированные лица соблюдают DPF ЕС-США и Расширение Великобритании к DPF ЕС-США, а также Принципы DPF Швейцарии-США, установленные Министерством торговли США. Компания Hydrafacial подтвердила Министерству торговли США, что она соблюдает Принципы ДПФ ЕС-США в отношении обработки персональных данных, полученных из Европейского союза и Соединенного Королевства (и Гибралтара) в соответствии с ДПФ ЕС-США и Расширением Великобритании к ДПФ ЕС-США. Компания Hydrafacial подтвердила Министерству торговли США, что она соблюдает Принципы Швейцарско-США DPF в отношении обработки персональных данных, полученных из Швейцарии в соответствии с Швейцарско-США DPF. В случае возникновения противоречий между положениями настоящего Уведомления о конфиденциальности и Принципами DPF ЕС-США и/или Принципами DPF Швейцария-США действуют Принципы. Чтобы узнать больше о программе Data Privacy Framework (DPF) и ознакомиться с нашей сертификацией, посетите сайт https://www.dataprivacyframework.gov/

В соответствии с Принципами DPF ЕС-США компания Hydrafacial обязуется разрешать жалобы, касающиеся вашей конфиденциальности и сбора или использования нами вашей личной информации, переданной в США в соответствии с Принципами DPF ЕС/Швейцарии.  Лица из Европейского союза, Великобритании и Швейцарии, имеющие вопросы или жалобы по DPF, должны сначала обратиться в Hydrafacial: Игнасио де ла Корте, сотрудник по защите данных, dpo@hydrafacial.com.

Hydrafacial проведет расследование и попытается разрешить любые жалобы или споры, касающиеся обработки Личной информации, в течение 45 дней с момента получения вашей жалобы на нарушение конфиденциальности. 

Hydrafacial также обязалась передавать неразрешенные жалобы на конфиденциальность в соответствии с Принципами DPF ЕС/Швейцарии в независимый механизм разрешения споров. В этом смысле Hydrafacial обязуется сотрудничать с органами по защите данных ЕС (EU DPAs) в соответствии с DPF ЕС-США, Управлением комиссара по информации Великобритании (ICO) и Регулирующим органом Гибралтара (GRA) в соответствии с расширением DPF ЕС-США в Великобритании или Федеральным комиссаром по защите данных и информации Швейцарии (FDPIC) в соответствии с DPF Швейцария-США. Если вы не получили своевременного подтверждения вашей жалобы или если ваша жалоба не была удовлетворительно рассмотрена, посетите следующие ссылки для получения дополнительной информации и для подачи жалобы. Эта услуга предоставляется вам бесплатно.

DPA в странах ЕЭЗ: https://edpb.europa.eu/about-edpb/about- edpb/members_es#member-no 

DPA в Великобритании: https://ico.org.uk/global/contact-us/ 

DPA в Швейцарии: https://www.edoeb.admin.ch/edoeb/en/home.html 

Если ваша жалоба на DPF не может быть разрешена по вышеуказанным каналам, при определенных условиях вы можете обратиться в обязательный арбитраж по некоторым остаточным претензиям, не разрешенным другими механизмами возмещения ущерба:

См.: https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures- dpf?tabset-35584=2 

Hydrafacial подпадает под юрисдикцию Федеральной торговой комиссии США для целей обеспечения соблюдения DPF. 

Ответственность за дальнейшую передачу.

Hydrafacial признает ответственность за обработку Личной информации, полученной и впоследствии переданной третьим лицам/агентам/провайдерам услуг. Hydrafacial остается ответственной в соответствии с Принципами DPF, если Третья сторона/агент/поставщик услуг обрабатывает Личную информацию, на которую распространяется данное Уведомление, способом, не соответствующим Принципам DPF, за исключением случаев, когда Hydrafacial может доказать, что она не несет ответственности за событие, приведшее к ущербу.

Информация для частных лиц в Китае, Южной Корее и Индонезии

Там, где обрабатываются персональные данные, они хранятся на локальных серверах в каждой стране, без трансграничной передачи данных в третьи страны.

Защита ваших данных

Hydrafacial стремится принять соответствующие технические и организационные меры для защиты ваших персональных данных от случайного или незаконного уничтожения, случайной потери или изменения, несанкционированного раскрытия или доступа и любых других незаконных форм обработки. Мы стремимся обеспечить, чтобы уровень безопасности и меры, принятые для защиты ваших персональных данных, соответствовали рискам, связанным с характером и использованием ваших персональных данных. Мы следуем признанным отраслевым практикам защиты нашей ИТ-среды и физических объектов. Вот некоторые из этих мер:

• Управление доступом
• VPN (виртуальная частная сеть) для удаленного доступа
• Шифрование данных в состоянии покоя и в транзите
• Возможности резервного копирования и восстановления
• Брандмауэры
• Антивирусное программное обеспечение
• Многофакторная аутентификация (MFA)
• Фильтры безопасности электронной почты
• Учебная подготовка по вопросам безопасности

На наших веб-сайтах и в наших приложениях мы защищаем любые данные, которые вы нам предоставили, предоставляя вам идентификатор пользователя и пароль. Мы также используем отраслевой стандарт безопасности для шифрования конфиденциальных данных при передаче на наши серверы. Идентификатор пользователя и пароль помогают нам защитить ваши персональные данные. Вы должны хранить этот пароль в безопасности и никому не разглашать его.

Некоторые подозрительные письма содержат вложения или ссылки на веб-сайты, которые пытаются установить вредоносное программное обеспечение на ваш компьютер. Если вы ввели свой пароль на том, что, по вашему мнению, может быть вредоносным веб-сайтом, пожалуйста, немедленно свяжитесь с нами и попросите нас изменить ваш пароль.

Если вы ввели информацию о своей платежной карте на том, что, по вашему мнению, может быть вредоносным веб-сайтом, или ответили этой информацией на электронное письмо, вам следует немедленно связаться с вашей компанией-эмитентом кредитных карт. Не забудьте связаться с нами, чтобы обновить данные вашей карты.

Когда вы запрашиваете у нас расценки, мы обрабатываем данные на защищенном сервере. Ваш браузер подтвердит, что вы находитесь в защищенной зоне, отобразив цельный ключ или замок в правом нижнем углу окна браузера.

Многие организации используют функции безопасности, такие как брандмауэры, для защиты своих компьютерных систем. Эти брандмауэры могут помешать вам подключиться к нашему безопасному серверу. Если вы находитесь на работе и не можете подключиться к нашему веб-сайту, обратитесь к своему ИТ-администратору.

Пожалуйста, имейте в виду, что сообщения через Интернет, такие как электронные письма, не являются безопасными, если они не были зашифрованы. Ваши сообщения могут проходить через ряд стран перед доставкой — такова природа Интернета. Мы не несем ответственности за какой-либо несанкционированный доступ или потерю Личной информации, которая находится вне нашего контроля.

Кроме того, вы можете защитить свою систему, установив антивирус и выполнив проверку, как рекомендовано поставщиком. Вы также должны установить любые обновления безопасности/ патчи, которые вы получаете для своей системы от поставщика.

Никогда не отвечайте на нежелательные электронные письма из незнакомых источников. Такие электронные письма могут быть мошенническими и пытаться заставить вас предоставить свои личные данные или платежную информацию.

Как долго мы храним ваши данные

Мы не будем обрабатывать вашу Личную информацию дольше, чем это необходимо, и не будем обрабатывать ее в целях, выходящих за рамки того, для чего она была собрана. Мы храним вашу Личную информацию в течение разных периодов времени в зависимости от категории личной информации и характера отношений, которые вы имеете с нами. Мы определяем, как долго нам нужна Личная информация в каждом конкретном случае, но наша цель состоит в том, чтобы сохранить вашу личную информацию в течение как можно более короткого периода времени для достижения цели, для которой собирается Личная информация.

Мы подчиняемся различным юридическим требованиям, касающимся хранения данных, и имеем наши собственные законные интересы в хранении ваших данных в течение определенного периода времени. Они включают в себя защиту от любых несвоевременных или отсроченных претензий и улучшение наших продуктов и услуг.

Если вы не предпримете никаких действий после получения электронного письма/SMS от Hydrafacial, приглашающего вас создать учетную запись после получения лечения Hydrafacial (Syndeo), мы автоматически удалим ваши данные в течение разумного времени.

Конфиденциальность детей

Мы сознательно не собираем личную информацию о детях младше 13 лет, и наши продукты не предназначены для покупки или использования детьми. Родители должны знать, что существуют инструменты родительского контроля, доступные в Интернете, которые могут быть использованы для предотвращения предоставления детьми информации в Интернете без разрешения родителей или для предотвращения доступа к материалам, которые вредны для несовершеннолетних.

Ссылки на другие сайты

Чтобы улучшить ваш опыт с компанией Hydrafacial, наш сайт может включать ссылки на другие сайты. Эти веб-сайты будут иметь свои собственные политики конфиденциальности, которые вы, возможно, пожелаете просмотреть. Hydrafacial не несет ответственности за контент, размещенный на сторонних веб-сайтах.

Ваши права

У вас могут быть определенные права, связанные с вашей Личной информацией, в зависимости от вашего местоположения и в соответствии с местным применимым законодательством. Эти права могут включать, с учетом любых исключений или ограничений:

• Право знать, какие персональные данные собираются и с какой целью.  
• Право знать, какие персональные данные «продаются» или «совместно используются» кой целью, и категории получателей ваших персональных данных.
• Право на доступ к вашим персональным данным.
• Право на исправление, корректировку или обновление ваших персональных данных.
• Право просить нас ограничить обработку вашей информации в определенных обстоятельствах, например, когда вы обеспокоены точностью данных или тем, как они используются.
• Право на удаление ваших персональных данных, в том числе от любых третьих лиц, где ваши персональные данные были проданы, совместно использованы или раскрыты.  
• Право отказаться от «продажи» или «совместного использования» ваших персональных данных.
• Право просить, чтобы мы передали информацию, которую вы предоставили нам, из одной организации в другую или предоставили ее вам, где это применимо.
• Право возражать против обработки ваших персональных данных.
• Право не подвергаться автоматизированному принятию решений и профилированию.

Если вы хотите: получать доступ, просматривать, обновлять, исправлять и удалять любые персональные данные, которые мы храним о вас; или осуществлять любые другие права на конфиденциальность, доступные вам, вы можете заполнить эту форму запроса. Пожалуйста, имейте в виду, что эти права применяются не во всех случаях; однако, где мы можем, мы предоставим вам то, что вы запросили.

Наш отдел по вопросам конфиденциальности рассмотрит ваш поддающийся проверке запрос о правах на конфиденциальность («Запрос о правах на конфиденциальность») и ответит вам как можно быстрее. Если мы не сможем выполнить ваш запрос из-за исключения или ограничения, мы объясним это в письменной форме. Если нам понадобится больше времени, мы сообщим вам о причине и периоде продления в письменной форме. 

Если вы хотите, чтобы уполномоченный агент сделал запрос о правах на конфиденциальность от вашего имени, агент может так сделать, заполнив эту  форму запроса. Мы запросим письменное, подписанное разрешение на то, что агент уполномочен действовать от этого имени. Как только будет предоставлено письменное разрешение, мы рассмотрим ваш Запрос о правах на конфиденциальность и ответим вам как можно скорее. Мы ответим непосредственно на адрес электронной почты, предоставленный уполномоченным агентом в отношении выполнения Запроса о правах на конфиденциальность.

Мы напоминаем вам, что вы имеете право подать жалобу в орган по защите данных («DPA»), если вы чувствуете себя неудовлетворенными нашей обработкой ваших персональных данных.

DPA в ЕЭЗ: https://edpb.europa.eu/about-edpb/about-edpb/members_es#member-no 

DPA в Великобритании: https://ico.org.uk/global/contact-us/ 

DPA в Швейцарии: https://www.edoeb.admin.ch/edoeb/en/home.html 

Дополнительная информация для потребителей в США

Калифорния и Делавэр: «Раскрытие информации по «Не отслеживать»»

Правила конфиденциальности в Соединенных Штатах, такие как законы Калифорнии и Делавэра, требуют, чтобы компания Hydrafacial указывала, соблюдает ли она настройку вашего браузера «Не отслеживать» («Do Not Track») в отношении целевой рекламы. Hydrafacial придерживается стандартов, изложенных в настоящем Уведомлении о конфиденциальности, и не отслеживает и не отвечает на запросы браузера «Do Not Track». 

Как связаться с нами

Для наших клиентов: пожалуйста, свяжитесь с компанией Hydrafacial, указанной в форме заказа.

Если вы хотите получить доступ, просмотреть, обновить, исправить, удалить любые персональные данные, которые мы храним о вас, или воспользоваться любыми другими правами на конфиденциальность, доступными вам, вы должны заполнить эту  форму запроса.

Контактная информация Контролера:

Инспектор по защите данных: Игнатио де ла Корте

dpo@hydrafacial.com 

Любые вопросы или запросы в связи с этим уведомлением, вашими персональными данными или для того, чтобы узнать и обеспечить соблюдение ваших прав, пожалуйста, укажите нам, как мы можем помочь.