VYHLÁSENIE O OCHRANE OSOBNÝCH ÚDAJOV TÝKAJÚCE SA   HYDRAFACIAL

NAŠE VYHLÁSENIE O OCHRANE OSOBNÝCH ÚDAJOV V SKRATKE

1. Náš prísľub. Spoločnosť Hydrafacial sa zaväzuje chrániť vaše osobné údaje. S vašimi osobnými údajmi budeme vždy zaobchádzať s rešpektom a naše produkty a služby navrhujeme s ohľadom na vaše súkromie.
2. Údaje, ktoré zhromažďujeme. Aby sme vám mohli poskytovať naše služby, musíme spracúvať vaše osobné údaje, ako sú kontaktné údaje, informácie o účte, história liečby, údaje o platbe, identifikátory prístroja alebo informácie o tom, ako ste s nami komunikovali.
3. Ako zhromažďujeme vaše údaje. Vaše údaje budeme zhromažďovať od vás, z vášho používania našich produktov a služieb a z externých zdrojov.
4. Ako používame vaše údaje. Vaše údaje môžu byť použité z rôznych dôvodov na základe právnych ustanovení. Spracovanie vašich údajov môže byť založené na vašom súhlase (napr. vytvorenie účtu), plnení zmluvy (napr. zákaznícky servis), zákonnej povinnosti (napr. uplatnenie vašich práv alebo splnenie nároku) alebo našom oprávnenom záujme (napr. niektoré marketingové aktivity a/alebo predchádzanie podvodom).
5. Zdieľanie údajov. Vaše údaje zdieľame najmä s poskytovateľmi služieb, ktorí nám poskytujú pomoc a podporu, pričom ide o spoločnosti v skupine Hydrafacial Group alebo poskytovateľov tretích strán.
6. Ochrana vašich údajov. Snažíme sa zaviesť vhodné technické a organizačné opatrenia s cieľom chrániť vaše osobné údaje pred náhodným alebo nezákonným zničením, náhodnou stratou alebo zmenou, neoprávneným zverejnením alebo prístupom a akýmikoľvek inými nezákonnými formami spracovania.
7. Ako dlho uchovávame vaše údaje. Vaše osobné údaje nebudeme spracúvať dlhšie, ako je nevyhnutné, ani ich nebudeme spracúvať na iné účely, než na aké boli zhromaždené.
8. Ochrana osobných údajov detí. Vedome nezhromažďujeme žiadne osobné údaje od detí mladších ako 13 rokov.
9. Odkazy na iné webové stránky. Za prepojené webové stránky nenesieme žiadnu zodpovednosť.
10. Vaše práva. V závislosti od vašej krajiny a podľa miestnych platných zákonov môžete mať určité práva týkajúce sa vašich osobných údajov (napr. právo na informácie; právo na prístup; právo na opravu; právo na vymazanie; právo na námietku). Ďalšie informácie pre spotrebiteľov v USA nižšie.

Odporúčame vám, aby ste si prečítali celé naše Vyhlásenie o ochrane osobných údajov a nižšie uvedené   Zásady používania súborov cookie,   aby ste do hĺbky pochopili spôsob, akým budeme používať vaše osobné údaje, a vaše práva týkajúce sa vašich údajov.

Náš prísľub

V spoločnosti Hydrafacial sa zaväzujeme chrániť vaše Osobné údaje, budeme s nimi vždy zaobchádzať s rešpektom a naše produkty a služby navrhneme s ohľadom na vaše súkromie.

Hydrafacial je vlajková značka spoločnosti The Beauty Health Company (ďalej len „Hydrafacial“, „naša“, „my“ alebo „nás“). Hydrafacial je globálna spoločnosť vytvárajúca kategórie, ktorá sa zameriava na poskytovanie zážitkov v oblasti zdravia krásy tým, že znovuobjavuje vzťah našich spotrebiteľov k ich pokožke, telu a sebavedomiu.

Vlajková značka HydraFacial vytvorila kategóriu hydradermabrázie pomocou systému Vortex-Fusion Delivery System na čistenie, peeling, exfoliáciu, extrakciu, napustenie a hydratáciu pleti patentovanými roztokmi a sérami.

Toto oznámenie o ochrane osobných údajov sa vzťahuje na osobné údaje, ktoré spoločnosť Hydrafacial, jej dcérske spoločnosti a pridružené spoločnosti nachádzajúce sa na celom svete v rámci rodiny spoločností The Beauty Health Company (ďalej len „pridružené spoločnosti“) zhromažďujú a spracúvajú rôznymi spôsobmi.

Definície

„Osobné informácie alebo osobné údaje“ sú informácie, ktoré (buď samostatne, alebo v kombinácii s inými informáciami) umožňujú vašu priamu alebo nepriamu identifikáciu.

„Správca“ je strana, ktorá určuje účely a prostriedky spracovania osobných údajov.

„Spracovateľ alebo poskytovateľ služieb/zmluvný partner/tretia strana“ je strana, ktorá spracúva osobné údaje v mene prevádzkovateľa.

„Zákazník alebo spotrebiteľ“ je fyzická osoba, ktorá absolvuje ošetrenie metódou Hydrafacial.

„Poskytovateľ ošetrenia“ je odborník, ktorý vykonáva ošetrenie Hydrafacial.

„Poskytovateľ alebo spotrebiteľ“ je klinika alebo centrum, ktoré poskytuje ošetrenie Hydrafacial.

Údaje, ktoré zhromažďujeme

Aby sme vám mohli poskytnúť naše produkty a/alebo služby, budeme musieť spracovať vaše osobné údaje. Osobné údaje, ktoré o vás zhromažďujeme, môžu zahŕňať:

• Vaše kontaktné údaje, ako je vaše celé meno, fyzická a e-mailová adresa, telefónne číslo (čísla), názov a údaje o klinike/centre - vrátane, ak ste kozmetička, názvu vašej firmy alebo zamestnávateľa, adresy a telefónneho čísla, aby sme s vami mohli obchodovať.
• Informácie o vašom účte, ako je vaša e-mailová adresa, celé meno, používateľské meno a heslo, telefónne číslo, dátum narodenia, PSČ a osobný obrázok, keď nám ich poskytnete na zriadenie účtu.
• Informácie o vašom životopise a údaje poskytnuté počas náborového procesu.
• História vašich ošetrení*, napríklad typ absolvovaného ošetrenia, všetky úpravy doplnkov a použité produkty (podľa potreby), keď máte účet Hydrafacial.
• Vaše platobné informácie a/alebo bankové údaje na dokončenie nákupných objednávok.
• Identifikátory zariadenia zahŕňajú: vašu IP adresu, operačný systém, zariadenie a polohu, keď používate naše online služby.
• Informácie o tom, ako ste s nami, našimi webovými stránkami a našimi službami komunikovali.

*Spotrebitelia majú možnosť zdieľať svoju históriu liečby s poskytovateľmi liečby. Podobne, keď poskytovatelia ošetrenia používajú zariadenie HydraFacial, majú možnosť synchronizovať svoj účet aplikácie so zariadením, aby mali záznam o histórii ošetrenia poskytovateľov. Poskytovatelia ošetrenia uvidia súhrnné údaje o ošetreniach, ktoré poskytli. S ošetreniami, ktoré vidí poskytovateľ ošetrenia, nie sú spojené žiadne osobné údaje.

Ako zhromažďujeme vaše údaje

Údaje zhromažďujeme od vás, z vášho používania našich služieb a z externých zdrojov (napr. z verejne dostupných zdrojov).

Vaše osobné údaje budeme zhromažďovať, keď:

• sa zaregistrujete, aby ste získali informácie o našich produktoch alebo iných službách.
• komunikujete s nami alebo sa nás pýtate, a to aj prostredníctvom sociálnych médií.
• uskutočníte nákup.
• používate náš produkt alebo služby.
• vytvoríte alebo aktualizujete svoje konto.
• používate funkcie aplikácie Hydrafacial.
• ste uchádzačom o zamestnanie alebo ste v procese náboru.
• odpovedáte na oznámenia alebo prieskumy.
• navštevujete našu webovú stránku alebo online služby.

Údaje o vás zhromažďujeme pomocou technológií, ako sú súbory cookie a odtlačky zariadení, inými slovami techniky používané na kombinovanie informácií, ktoré nám pomáhajú identifikovať vaše zariadenie.

Máte možnosť prijať alebo odmietnuť súbory cookie z akejkoľvek webovej stránky úpravou nastavení vo svojom prehliadači. Ak chcete obmedziť alebo zablokovať súbory cookie, ktoré sú nastavené našou webovou stránkou, môžete to urobiť prostredníctvom nastavení prehliadača. Informácie o tom, ako spravovať a zakázať súbory cookie, môžete získať pomocou funkcie „Pomocník“ vo svojom prehliadači alebo na stránke https://www.aboutcookies.org/   alebo   https://www.allaboutcookies.org/ . Upozorňujeme však, že vymazanie alebo zakázanie súborov cookie môže ovplyvniť funkčnosť našej webovej stránky a je možné, že nebudete mať prístup k niektorým oblastiam alebo funkciám našej webovej stránky.

Ak chcete získať informácie o tom, ako používame súbory cookie a podobné zariadenia, ktoré môžu byť nainštalované na termináloch našich zákazníkov a používateľov, odporúčame vám prečítať si naše   Zásady používania súborov cookie .

Ako používame vaše údaje

Vaše údaje by mohli byť použité z rôznych dôvodov na základe rôznych právnych základov, ako napr:

• Kontaktovať vás s cieľom poskytnúť vám požadované informácie - na základe vášho súhlasu.
• Spracovať vaše platby za objednávky a na iné obchodné a účtovné účely - na základe zákonnej povinnosti a/alebo plnenia zmluvy.
• Poskytovanie služieb zákazníkom - na základe zákonnej povinnosti a/alebo plnenia zmluvy.
• Spracovanie vašej žiadosti o obchodovanie s nami - na základe súhlasu.
• Vytvorenie, aktualizácia, podpora a správa účtu - na základe súhlasu a plnenia zmluvy.
• Informovanie o akciách a novinkách prostredníctvom e-mailu, telefónu, SMS, sociálnych médií alebo pošty a pozvanie prostredníctvom e-mailu/SMS na vytvorenie účtu, keď používate náš produkt alebo služby (v závislosti od vašich preferencií) - na základe súhlasu alebo prípadne oprávneného záujmu.
• Poskytovať vám a ostatným zákazníkom relevantné informácie prostredníctvom nášho marketingového programu - na základe oprávneného záujmu.
• Preskúmanie vášho profesijného profilu a minulosti, keď sa uchádzate o zamestnanie, a počas náborového procesu s cieľom vybrať vhodného kandidáta.
• Vykonávanie prieskumu trhu, vývoj produktov a štatistické účely - na základe oprávneného záujmu.
• Odhaľovanie a prevencia podvodov, neoprávneného prístupu k produktu a/alebo službám a iných nezákonných činností - na základe oprávneného záujmu.
• Správa vymáhania pohľadávok - na základe oprávneného záujmu.
• Na vyhodnocovanie a analýzu, ktoré nám umožnia prehodnocovať, rozvíjať a zlepšovať ponúkané služby - na základe oprávneného záujmu.

Ako už bolo povedané, niekedy musíme vaše osobné údaje použiť na oprávnené obchodné účely, aby sme zabezpečili, že budeme aj naďalej poskytovať skvelé služby zákazníkom. V každom prípade budeme vždy vyvažovať naše záujmy s vašimi.

Nižšie uvedené procesy sa považujú za príklady našich oprávnených záujmov:

• Odhaľovanie a prevencia podvodov v rámci spoločnosti Hydrafacial, ktoré môžu zahŕňať vykonávanie kontrol na základe verejne dostupných informácií a profilov v sociálnych médiách.
• Zapojenie a kontaktovanie vás s cieľom zabezpečiť, aby ste mali ako zákazník spoločnosti Hydrafacial dobré skúsenosti.
• Interný audit našich procesov s cieľom zachovať naše vysoké štandardy.
• Niektoré naše marketingové činnosti.
• Zdieľanie údajov s vybranými tretími stranami s cieľom zvýšiť hodnotu našich produktov.

Spoločnosť Hydrafacial vás môže z času na čas kontaktovať a požiadať vás o účasť na prieskume, aby sme mohli prehodnotiť, rozvíjať a zlepšovať naše služby.

Vaše odpovede na prieskum vrátane akýchkoľvek poskytnutých osobných údajov použije spoločnosť Hydrafacial len na účely uvedené v tomto vyhlásení o ochrane osobných údajov. Osobné údaje môžu zahŕňať (ale nie sú obmedzené na) vaše meno, vek a e-mailovú adresu. V závislosti od prieskumu, na ktorý odpovedáte, môžeme zhromažďovať aj osobné údaje osobitnej kategórie.

Zdieľanie údajov

Vaše osobné údaje nepredávame tretím stranám.

Na vykonávanie funkcií v našom mene môžeme využívať iné spoločnosti vrátane spracovateľov (poskytovateľov služieb). Vaše osobné údaje môžeme zdieľať s týmito Spracovateľmi, ktorí nám pomáhajú s našimi obchodnými funkciami, napríklad so spracovaním platieb, balením a prepravou; právnickými firmami, konzultantmi, audítormi v prípade potreby; službami CRM, e-mailovými službami, spätnou väzbou k produktom alebo softvérom na pomoc; analýzou webových stránok. Ak spoločnosť Hydrafacial získa vaše Osobné údaje a následne ich odovzdá Spracovateľovi na spracovanie, spoločnosť Hydrafacial zostáva zodpovedná za to, že takýto Spracovateľ spracuje vaše Osobné údaje v súlade so štandardom vyžadovaným platnými zákonmi o ochrane osobných údajov vrátane európskeho všeobecného nariadenia o ochrane osobných údajov („GDPR“). Tieto prenosy budú zvyčajne založené na našich oprávnených záujmoch alebo dohodnuté v dohode.

Je možné, že bude potrebné preniesť vaše osobné údaje iným spoločnostiam Skupiny alebo poskytovateľom služieb so sídlom v Spojených štátoch amerických. V týchto prípadoch podnikneme kroky na zabezpečenie primeranej úrovne ochrany vašich údajov v súlade s platnými predpismi a na účely, ktoré sú v súlade s týmto oznámením o ochrane osobných údajov a vychádzajú z nášho oprávneného záujmu alebo zmluvnej nevyhnutnosti.

Existujú aj určité okolnosti, za ktorých budeme vaše údaje zdieľať s externými spoločnosťami. Za každých okolností zostáva ochrana osobných údajov prvoradá a pri každej príležitosti sa budeme snažiť minimalizovať zdieľané údaje.

Medzi tieto okolnosti patrí napr:

• Zdieľanie so starostlivo vybranými partnermi s cieľom zvýšiť hodnotu našich produktov.
• Zdieľanie s tretími stranami, aby vám mohli poskytovať prieskumy.
• Vytváranie marketingového profilu s cieľom nájsť podobných zákazníkov s podobnými potrebami.

Okrem toho, čo bolo uvedené vyššie, existujú aj ďalšie scenáre, kedy by sme museli zdieľať vaše údaje. Medzi ne môžu patriť:

• Ak sme k tomu nútení zo zákona.
• Ak existuje povinnosť zverejniť údaje.
• Ak je zverejnenie potrebné na ochranu našich záujmov.
• Ak sa zverejnenie uskutočňuje na vašu žiadosť alebo s vaším súhlasom.

Medzinárodné prenosy

Spoločnosť Hydrafacial je spoločnosť pôsobiaca na celom svete. Preto sa osobné údaje osôb, ktoré navštívia naše webové stránky a/alebo ktoré používajú alebo kupujú náš produkt alebo služby, alebo s nami inak komunikujú, môžu prenášať a sprístupňovať z celého sveta, napríklad z krajín, v ktorých pôsobí spoločnosť Hydrafacial, jej pridružené spoločnosti alebo naši spracovatelia.

Vaše osobné údaje budeme chrániť v súlade s týmto Vyhlásením o ochrane osobných údajov bez ohľadu na to, kde sa spracúvajú. Osobné údaje našich zákazníkov dobrovoľne ani aktívne neprenášame ani nezverejňujeme vládnym orgánom alebo orgánom činným v trestnom konaní (ďalej len „orgány“) a/alebo iným spôsobom neumožňujeme žiadnym orgánom prístup k vašim Osobným údajom. V prípade žiadosti orgánu máme zavedené postupy a kontrolné mechanizmy, ktoré zabezpečia, že každá takáto žiadosť bude posúdená v súlade s postupom uvedeným v našej    správe o transparentnosti .

Informácie pre fyzické osoby v Európskom hospodárskom priestore („EHP“) alebo v Spojenom kráľovstve („Spojené kráľovstvo“)

Spoločnosť Hydrafacial, ktorá pôsobí celosvetovo, môže prenášať osobné údaje z EHP alebo Spojeného kráľovstva do Spojených štátov amerických a iných krajín vrátane osobných údajov, ktoré získame od jednotlivcov s bydliskom v EHP alebo Spojenom kráľovstve, ktorí navštívia naše webové stránky a/alebo ktorí si môžu kúpiť náš produkt alebo využívať naše služby, alebo s nami inak komunikovať.

Keď sa spoločnosť Hydrafacial zapája do takýchto prenosov Osobných údajov, spolieha sa na:

• Rozhodnutia o primeranosti prijaté:
  • Európskou komisiou (ďalej len „EK“) na základe článku 45 nariadenia (EÚ) 2016/679 (GDPR) - viac informácií a prístup k úplnému zoznamu krajín, ktoré sa doteraz považovali za primerané, nájdete na stránke https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions .
  • Štátnym tajomníkom Spojeného kráľovstva na základe článku 45 nariadenia (GDPR) Spojeného kráľovstva a oddielu 17A zákona o ochrane údajov z roku 2018 - viac informácií a prístup k úplnému zoznamu krajín, ktoré sa k dnešnému dňu považujú za primerané, nájdete na adrese https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-transfers/ ; alebo
  • štandardnými zmluvnými doložkami   EK („SCC“) a dodatkom Úradu komisára Spojeného kráľovstva pre informácie o medzinárodnom prenose údajov („IDTA“), prípadne doplnenými o ďalšie bezpečnostné opatrenia podľa odporúčania Európskeho výboru pre ochranu údajov

Úrad komisára pre informácie (ďalej len „ICO“) EK a Spojeného kráľovstva rozhodol, že SCC a IDTA môžu poskytovať dostatočné záruky na ochranu osobných údajov prenášaných mimo EHP a Spojeného kráľovstva. Viac informácií nájdete na webových stránkach https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en   a https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-data-transfer-agreement-and-guidance/ .

Spoločnosť Hydrafacial vykonáva posúdenia vplyvu prenosov a neustále monitoruje okolnosti takýchto prenosov, aby sa zabezpečilo, že tieto v praxi zachovávajú úroveň ochrany, ktorá je v podstate rovnocenná s úrovňou ochrany zaručenou európskymi zákonmi a zákonmi Spojeného kráľovstva o ochrane údajov.

Rovnaké podmienky a požiadavky opísané v tomto Vyhlásení o ochrane osobných údajov uplatňujeme pri všetkých medzinárodných prenosoch údajov bez ohľadu na ich umiestnenie, s primeranými ochrannými opatreniami a vždy pri zachovaní bezpečnosti vašich osobných údajov, pričom používame najvhodnejšie nástroje na medzinárodný prenos údajov v súlade so vzorovou zmluvou pripravenou regulačnými orgánmi.

Ďalšie informácie pre osoby z Európskej únie, Spojeného kráľovstva a Švajčiarska: Rámec EÚ a USA na ochranu osobných údajov:

V rámci nášho záväzku zachovávať vysoké štandardy ochrany údajov pri prenose osobných údajov medzi Európskym hospodárskym priestorom, Spojeným kráľovstvom a Švajčiarskom a Spojenými štátmi americkými (ďalej len "USA") sa spoločnosť Hydrafacial zúčastňuje na Rámci EÚ-USA pre ochranu osobných údajov (ďalej len "DPF EÚ-USA"), Rozšírení DPF EÚ-USA pre Spojené kráľovstvo a Rámci Švajčiarska a USA pre ochranu osobných údajov (ďalej len "DPF Švajčiarska a USA"). Nasledujúce subjekty so sídlom v USA dodržiavajú zásady DPF EÚ - USA, vrátane tých, ktoré sa uplatňujú podľa rozšírenia DPF EÚ - USA v Spojenom kráľovstve a zásad DPF Švajčiarsko - USA, a vzťahuje sa na ne predloženie DPF spoločnosťou Hydrafacial:

• The Beauty Health Company
• LCP Edge Intermediate, LLC
• Edge Systems Holdings Corporation
• Edge Systems Intermediate, LLC
• Esthetic Medical Inc.
• The HydraFacial Company Mexico Holdings, LLC
• HydraFacial LLC

Spoločnosť Hydarafacial a všetky vyššie uvedené pridružené spoločnosti dodržiavajú zásady DPF EÚ-USA a rozšírenie DPF EÚ-USA v Spojenom kráľovstve a zásady DPF Švajčiarsko - USA, ako ich stanovilo Ministerstvo obchodu USA. Spoločnosť Hydrafacial potvrdila Ministerstvu obchodu USA, že dodržiava zásady DPF EÚ-USA, pokiaľ ide o spracúvanie osobných údajov získaných z Európskej únie a Spojeného kráľovstva (a Gibraltáru) na základe DPF EÚ-USA a rozšírenia DPF EÚ-USA zo strany Spojeného kráľovstva. Spoločnosť Hydrafacial osvedčila Ministerstvu obchodu USA, že dodržiava zásady švajčiarsko-amerického DPF, pokiaľ ide o spracovanie osobných údajov získaných zo Švajčiarska na základe švajčiarsko-amerického DPF. Ak existuje akýkoľvek rozpor medzi podmienkami v tomto oznámení o ochrane osobných údajov a Zásadami DPF EÚ-USA a/alebo Zásadami DPF Švajčiarsko - USA, rozhodujúce sú Zásady. Ak sa chcete dozvedieť viac o programe Rámca ochrany osobných údajov (DPF) a pozrieť si našu certifikáciu, navštívte stránku https://www.dataprivacyframework.gov/

V súlade so Zásadami DPF EÚ/USA sa spoločnosť Hydrafacial zaväzuje riešiť sťažnosti týkajúce sa vášho súkromia a nášho zhromažďovania alebo používania vašich osobných údajov prenesených do Spojených štátov podľa Zásad DPF EÚ/Švajčiarska.  Fyzické osoby z Európskej únie, Spojeného kráľovstva a Švajčiarska, ktoré majú otázky alebo sťažnosti týkajúce sa DPF, by mali najprv kontaktovať spoločnosť Hydrafacial: Ignacio de la Corte, úradník pre ochranu údajov, dpo@hydrafacial.com.

Spoločnosť Hydrafacial prešetrí a pokúsi sa vyriešiť všetky sťažnosti alebo spory týkajúce sa spracovania osobných údajov do 45 dní od prijatia vašej sťažnosti na ochranu osobných údajov. 

Spoločnosť Hydrafacial sa ďalej zaviazala postúpiť nevyriešené sťažnosti týkajúce sa ochrany osobných údajov podľa zásad EÚ/Švajčiarska DPF nezávislému mechanizmu riešenia sporov. V tomto zmysle sa spoločnosť Hydrafacial zaväzuje spolupracovať s orgánmi na ochranu údajov EÚ (DPA) v rámci DPF EÚ a USA, Úradom komisára Spojeného kráľovstva pre informácie (ICO) a Gibraltárskym regulačným úradom (GRA) v rámci rozšírenia DPF EÚ a USA v Spojenom kráľovstve alebo so švajčiarskym federálnym komisárom pre ochranu údajov a informácií (FDPIC) v rámci DPF EÚ a USA. Ak nedostanete včas potvrdenie o prijatí vašej sťažnosti alebo ak vaša sťažnosť nie je uspokojivo vyriešená, navštívte nasledujúce odkazy, kde nájdete ďalšie informácie a kde môžete podať sťažnosť. Táto služba sa vám poskytuje bezplatne.

Orgány na ochranu údajov v EHP: https://edpb.europa.eu/about-edpb/about- edpb/members_es#member-no 

Orgán pre ochranu údajov v Spojenom kráľovstve: https://ico.org.uk/global/contact-us/ 

Orgán pre ochranu údajov vo Švajčiarsku: https://www.edoeb.admin.ch/edoeb/en/home.html 

Ak sa vaša sťažnosť na DPF nedá vyriešiť prostredníctvom vyššie uvedených kanálov, za určitých podmienok sa môžete v prípade niektorých zvyšných nárokov, ktoré sa nevyriešili prostredníctvom iných mechanizmov nápravy, obrátiť na záväzné rozhodcovské konanie:

Pozri: https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures- dpf?tabset-35584=2 

Spoločnosť Hydrafacial podlieha na účely presadzovania DPF jurisdikcii Federálnej obchodnej komisie USA. 

Zodpovednosť za ďalšie prenosy.

Spoločnosť Hydrafacial uznáva zodpovednosť za spracovanie osobných údajov prijatých a následne prenesených na tretie strany/agentov/poskytovateľov služieb. Spoločnosť Hydrafacial zostáva zodpovedná podľa Zásad DPF, ak Tretia strana/Agent/poskytovateľ služieb spracúva Osobné údaje, na ktoré sa vzťahuje toto Oznámenie, spôsobom, ktorý nie je v súlade so Zásadami DPF, s výnimkou prípadov, keď spoločnosť Hydrafacial môže preukázať, že nie je zodpovedná za udalosť, ktorá viedla k vzniku škody.

Informácie pre fyzické osoby v Číne, Južnej Kórei a Indonézii

Ak sa osobné údaje spracúvajú, ukladajú sa na miestnych serveroch v každej krajine bez cezhraničného prenosu údajov do tretích krajín.

Ochrana vašich údajov

Spoločnosť Hydrafacial sa snaží zaviesť vhodné technické a organizačné opatrenia s cieľom chrániť vaše osobné údaje pred náhodným alebo nezákonným zničením, náhodnou stratou alebo zmenou, neoprávneným zverejnením alebo prístupom a akýmikoľvek inými nezákonnými formami spracovania. Naším cieľom je zabezpečiť, aby úroveň bezpečnosti a opatrenia prijaté na ochranu vašich osobných údajov boli primerané rizikám, ktoré predstavuje povaha a použitie vašich osobných údajov. Pri ochrane nášho IT prostredia a fyzických zariadení sa riadime uznávanými priemyselnými postupmi. Niektoré z týchto opatrení sú:

• Riadenie prístupu
• VPN (virtuálna súkromná sieť) pre vzdialený prístup
• Šifrovanie údajov v pokoji a pri prenose
• Možnosti zálohovania a obnovy
• Firewall
• Antivírusový softvér
• Viacfaktorové overovanie (MFA)
• Bezpečnostné filtrovanie e-mailov
• Školenie o povedomí o bezpečnosti

Na našich webových stránkach a v aplikáciách chránime všetky údaje, ktoré ste nám poskytli, tým, že vám poskytneme ID používateľa a heslo. Používame tiež štandardné priemyselné zabezpečenie na šifrovanie citlivých údajov pri prenose na naše servery. ID používateľa a heslo nám pomáhajú chrániť vaše osobné údaje. Toto heslo musíte uchovávať v bezpečí a nesmiete ho nikomu prezradiť.

Niektoré podozrivé e-maily obsahujú prílohy alebo odkazy na webové stránky, ktoré sa pokúšajú nainštalovať do vášho počítača škodlivý softvér. Ak ste svoje heslo zadali na webovej stránke, o ktorej si myslíte, že by mohla byť škodlivá, okamžite nás kontaktujte a požiadajte nás o zmenu hesla.

Ak ste zadali údaje o svojej platobnej karte na webovej stránke, o ktorej si myslíte, že by mohla byť škodlivá, alebo ste odpovedali na e-mail s týmito údajmi, mali by ste okamžite kontaktovať spoločnosť vydávajúcu kreditné karty. Nezabudnite nás kontaktovať, aby sme aktualizovali údaje o vašej platobnej karte.

Keď nás požiadate o cenovú ponuku, údaje spracujeme na zabezpečenom serveri. Váš prehliadač potvrdí, že sa nachádzate v zabezpečenej oblasti, zobrazením neporušeného kľúča alebo zámku v pravom dolnom rohu okna prehliadača.

Mnohé organizácie používajú na ochranu svojich počítačových systémov bezpečnostné prvky, napríklad firewally. Tieto firewally vám môžu zabrániť v pripojení na náš zabezpečený server. Ak ste v práci a nemôžete sa pripojiť na našu webovú lokalitu, obráťte sa na svojho správcu IT.

Upozorňujeme, že komunikácia cez internet, napríklad e-maily, nie je bezpečná, pokiaľ nie je zašifrovaná. Vaša komunikácia môže pred doručením prechádzať cez viacero krajín - taká je povaha internetu. Nemôžeme prevziať zodpovednosť za akýkoľvek neoprávnený prístup alebo stratu osobných údajov, ktoré sú mimo našej kontroly.

Okrem toho môžete svoj systém chrániť inštaláciou antivírusového programu a vykonávaním skenovania podľa odporúčaní dodávateľa. Mali by ste tiež spustiť všetky bezpečnostné aktualizácie/záplaty, ktoré ste pre svoj systém dostali od dodávateľa.

Nikdy neodpovedajte na nevyžiadané e-maily z neznámych zdrojov. Takéto e-maily môžu byť podvodné a môžu sa vás pokúšať prinútiť poskytnúť vaše osobné údaje alebo platobné informácie.

Ako dlho uchovávame vaše údaje

Vaše osobné údaje nebudeme spracúvať dlhšie, ako je nevyhnutné, ani ich nebudeme spracúvať na iné účely, než na aké boli zhromaždené. Vaše Osobné údaje uchovávame rôzne časové obdobia v závislosti od kategórie Osobných údajov a povahy vzťahu, ktorý s nami máte. To, ako dlho budeme Osobné údaje potrebovať, určujeme individuálne, ale naším cieľom je uchovávať vaše Osobné údaje čo najkratšie obdobie na dosiahnutie účelu, na ktorý sa Osobné údaje zhromažďujú.

Podliehame rôznym právnym požiadavkám týkajúcim sa uchovávania údajov a máme vlastné oprávnené záujmy na uchovávaní vašich údajov po určitú dobu. Patrí medzi ne obrana v prípade oneskorených alebo omeškaných nárokov a zlepšovanie našich produktov a služieb.

Ak po prijatí e-mailu/SMS od spoločnosti Hydrafacial s výzvou na vytvorenie účtu nepodniknete žiadne kroky, pretože ste absolvovali ošetrenie Hydrafacial (Syndeo), vaše údaje v primeranom čase automaticky vymažeme.

Ochrana osobných údajov detí

Vedome nezhromažďujeme žiadne osobné údaje od detí mladších ako 13 rokov a naše produkty nie sú určené na nákup alebo používanie deťmi. Rodičia by si mali byť vedomí, že na internete sú k dispozícii nástroje rodičovskej kontroly, ktoré možno použiť na zabránenie deťom v odosielaní informácií online bez súhlasu rodičov alebo v prístupe k materiálom, ktoré sú škodlivé pre neplnoleté osoby.

Odkazy na iné webové stránky

Na zlepšenie vašich skúseností so spoločnosťou Hydrafacial môžu naše webové stránky obsahovať odkazy na iné webové stránky. Tieto webové stránky majú vlastné zásady ochrany osobných údajov, ktoré si môžete prečítať. Spoločnosť Hydrafacial nenesie žiadnu zodpovednosť za obsah umiestnený na prepojených webových stránkach tretích strán.

Vaše práva

V závislosti od vašej polohy a v súlade s miestnymi platnými zákonmi môžete mať určité práva týkajúce sa vašich osobných údajov. Tieto práva môžu zahŕňať, s výhradou akýchkoľvek výnimiek alebo obmedzení:

• Právo vedieť, aké osobné údaje sa zhromažďujú a na aký účel.
• Právo vedieť, aké osobné údaje sa „predávajú“ alebo „zdieľajú“, na aký účel a kategórie príjemcov vašich osobných údajov.
• Právo na prístup k vašim osobným údajom.
• Právo na opravu, opravu alebo aktualizáciu vašich osobných údajov.
• Právo požiadať nás o obmedzenie spracúvania vašich údajov za určitých okolností, napríklad keď máte obavy o presnosť údajov alebo o spôsob ich používania.
• Právo na vymazanie vašich osobných údajov, a to aj od tretích strán, ak boli vaše osobné údaje predané, zdieľané alebo zverejnené.
• Právo odmietnuť „predaj“ alebo „zdieľanie“ vašich osobných údajov.
• Právo požiadať, aby sme informácie, ktoré ste nám poskytli, preniesli z jednej organizácie do druhej, prípadne vám ich poskytli.
• Právo namietať proti spracovaniu vašich osobných údajov.
• Právo nebyť predmetom žiadneho automatizovaného rozhodovania a profilovania.

Ak chcete: získať prístup, skontrolovať, aktualizovať, opraviť a vymazať všetky osobné údaje, ktoré o vás máme, alebo uplatniť iné práva na ochranu osobných údajov, ktoré máte k dispozícii, môžete vyplniť tento formulár žiadosti. Upozorňujeme, že tieto práva sa neuplatňujú za všetkých okolností; ak však môžeme, poskytneme vám to, o čo ste požiadali.

Náš tím pre ochranu osobných údajov preskúma vašu overiteľnú žiadosť o práva na ochranu osobných údajov (ďalej len „žiadosť o práva na ochranu osobných údajov“) a odpovie vám čo najrýchlejšie. Ak vašej žiadosti nemôžeme vyhovieť z dôvodu výnimky alebo obmedzenia, vysvetlíme to písomne. Ak budeme potrebovať viac času, písomne vás budeme informovať o dôvode a lehote predĺženia.

Ak chcete, aby splnomocnený zástupca podal žiadosť o práva na ochranu osobných údajov vo vašom mene, môže tak urobiť vyplnením tohto formulára žiadosti. Požiadame vás o písomný, podpísaný súhlas, že agent bol splnomocnený konať vo svojom mene. Po predložení písomného splnomocnenia vašu Žiadosť o práva na ochranu osobných údajov posúdime a odpovieme vám čo najskôr. V súvislosti s plnením Žiadosti o práva na ochranu osobných údajov budeme odpovedať priamo na e-mailovú adresu poskytnutú splnomocneným zástupcom.

Pripomíname vám, že máte právo podať sťažnosť na Úrad na ochranu osobných údajov (ďalej len „DPA“), ak sa cítite nespokojní s naším spracovaním vašich osobných údajov.

Orgány pre ochranu údajov v EHP: https://edpb.europa.eu/about-edpb/about-edpb/members_es#member-no 

DPA v Spojenom kráľovstve: https://ico.org.uk/global/contact-us/ 

DPA vo Švajčiarsku: https://www.edoeb.admin.ch/edoeb/en/home.html 

Ďalšie informácie pre spotrebiteľov v USA

Kalifornia a Delaware „Nesledovať zverejnenia“

Predpisy o ochrane osobných údajov v Spojených štátoch, ako sú zákony Kalifornie a Delaware, vyžadujú, aby spoločnosť Hydrafacial uviedla, či rešpektuje nastavenia prehliadača „Nesledovať“ týkajúce sa cielenej reklamy. Spoločnosť Hydrafacial dodržiava normy uvedené v tomto oznámení o ochrane osobných údajov a nemonitoruje ani nereaguje na požiadavky prehliadača „Nesledovať“.

Kontaktujte nás

Pre našich zákazníkov: Kontaktujte subjekt Hydrafacial uvedený vo vašom objednávkovom formulári.

Ak chcete: získať prístup, skontrolovať, aktualizovať, opraviť a vymazať všetky osobné údaje, ktoré o vás máme, alebo uplatniť iné práva na ochranu osobných údajov, ktoré máte k dispozícii, môžete vyplniť tento  formulár žiadosti.

Kontaktné údaje správcu:

Úradník pre ochranu údajov: Ignacio de la Corte

dpo@hydrafacial.com 

Akékoľvek otázky alebo dotazy týkajúce sa tohto oznámenia, vašich osobných údajov alebo informácie o vašich právach a ich presadzovaní nám oznámte, ako vám môžeme pomôcť.