HYDRAFACIAL  OBVESTILO O ZASEBNOSTI DRUŽBE  

NAŠE OBVESTILO O ZASEBNOSTI NA KRATKO

1. Naša obljuba. Družba Hydrafacial je zavezana k varovanju vaših osebnih podatkov. Z vašimi osebnimi podatki bomo vedno ravnali spoštljivo ter svoje izdelke in storitve oblikovali z mislijo na vašo zasebnost.
2. Podatki, ki jih zbiramo. Za zagotavljanje naših storitev moramo obdelati vaše osebne podatke, kot so kontaktni podatki, podatki o računu, zgodovina tretmajev, podatki o plačilu, identifikatorji naprave ali informacije o tem, kako ste sodelovali z nami.
3. Kako zbiramo vaše podatke. Vaše podatke bomo zbirali od vas, pri uporabi naših izdelkov in storitev ter iz zunanjih virov.
4. Kako uporabljamo vaše podatke. Vaši podatki se lahko v skladu s pravnim redom uporabijo iz različnih razlogov. Obdelava vaših podatkov lahko temelji na vaši privolitvi (npr. ustvarjanje računa), izpolnjevanju pogodbe (npr. storitve za stranke), zakonski obveznosti (npr. uveljavljanje vaših pravic ali izpolnjevanje zahtevka) ali našem zakonitem interesu (npr. nekatere tržne dejavnosti in/ali preprečevanje goljufij).
5. Izmenjava podatkov. Vaše podatke v glavnem delimo s ponudniki storitev, ki nam zagotavljajo pomoč in podporo; to so podjetja iz skupine Hydrafacial Group ali tretji ponudniki.
6. Zaščita vaših podatkov. Prizadevamo si izvajati ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred naključnim ali nezakonitim uničenjem, naključno izgubo ali spremembo, nepooblaščenim razkritjem ali dostopom in drugimi nezakonitimi oblikami obdelave.
7. Kako dolgo hranimo vaše podatke. Vaših osebnih podatkov ne bomo obdelovali dlje, kot je potrebno, niti jih ne bomo obdelovali za druge namene, kot so bili zbrani.
8. Zasebnost otrok. Zavestno ne zbiramo osebnih podatkov otrok, mlajših od 13 let.
9. Povezave do drugih spletnih strani. Ne prevzemamo odgovornosti za povezane spletne strani.
10. Vaše pravice. Morda imate določene pravice v zvezi z vašimi osebnimi podatki, odvisno od vaše lokacije in v skladu z lokalno veljavno zakonodajo (npr. pravica do obveščenosti; pravica do dostopa; pravica do popravka; pravica do izbrisa; pravica do ugovora). Dodatne informacije za potrošnike v Združenih državah Amerike.

Priporočamo vam, da preberete naše celotno obvestilo o zasebnosti in   politiko piškotkov   s spodnjo povezavo, da bi podrobneje razumeli, kako bomo uporabili vaše osebne podatke in vaše pravice v zvezi z vašimi podatki.

Naša obljuba

V družbi Hydrafacial smo zavezani k varovanju vaših osebnih podatkov, s katerimi bomo vedno ravnali spoštljivo in naše izdelke in storitve oblikovali z mislijo na vašo zasebnost.

Hydrafacial je vodilna blagovna znamka družbe The Beauty Health Company (v nadaljevanju »Hydrafacial«, »naš«, »nas« ali »mi«). Hydrafacial je globalno podjetje, ki ustvarja nove kategorije in se osredotoča na zagotavljanje lepotno-zdravstvenih doživetij s ponovnim oblikovanjem odnosa potrošnikov do njihove kože, telesa in samozavesti.

Vodilna blagovna znamka HydraFacial je ustvarila kategorijo hidradermabrazije z uporabo sistema za dostavo Vortex-Fusion čiščenje, piling, luščenje, ekstrakcijo, infundiranje in vlaženje kože z lastnimi raztopinami in serumi.

To obvestilo o zasebnosti zajema osebne podatke, ki jih družba Hydrafacial, njene hčerinske družbe in podružnice po vsem svetu v okviru skupine podjetij The Beauty Health Company (»podružnice«) zbirajo in obdelujejo na različne načine.

Opredelitve pojmov

»Osebne informacije ali osebni podatki« pomenijo informacije, ki (ločeno ali v kombinaciji z drugimi informacijami) omogočajo neposredno ali posredno identifikacijo.

»Upravljavec« je stranka, ki določa namene in sredstva obdelave osebnih podatkov.

»Obdelovalec ali ponudnik storitev/izvajalec/tretja oseba« je stranka, ki obdeluje osebne podatke v imenu upravljavca.

»Stranka ali potrošnik« je posameznik, ki prejme tretma Hydrafacial.

»Ponudnik tretmaja« je strokovnjak, ki izvaja tretma Hydrafacial.

»Ponudnik ali stranka« je klinika ali center, ki zagotavlja tretmaje Hydrafacial.

Podatki, ki jih zbiramo

Da bi vam lahko zagotovili naše izdelke in/ali storitve, bomo morali obdelovati vaše osebne podatke. Osebni podatki, ki jih zbiramo o vas, lahko vključujejo:

• vaše kontaktne podatke, kot so vaše polno ime, fizični in e-poštni naslovi, telefonske številke, ime in podrobnosti klinike/centra in če ste kozmetičarka, tudi ime vašega podjetja ali delodajalca, naslov in telefonsko številko, da bi lahko poslovali z vami;
• podatke o vašem računu, kot so vaš e-poštni naslov, polno ime, uporabniško ime in geslo, telefonska številka, datum rojstva, poštna številka in osebna slika, ko nam jih posredujete za vzpostavitev računa;
• podatke iz vašega življenjepisa in podatke, posredovane med postopkom zaposlovanja;
• zgodovino vašega tretmaja*, kot so vrsta prejetega tretmaja, morebitne prilagoditve dodatkov in uporabljeni izdelki (po potrebi), če imate račun Hydrafacial.
• vaše podatke o plačilu in/ali bančne podatke za dokončanje vaših naročil nakupa.
• Identifikatorji naprave vključujejo: vaš naslov IP, operacijski sistem, napravo in lokacijo, ko uporabljate naše spletne storitve.
• informacije o tem, kako ste komunicirali z nami, našimi spletnimi mesti in našimi storitvami.

*Potrošniki imajo možnost, da delijo svojo zgodovino tretmaja s ponudniki tretmajev. Prav imajo ponudniki tretmajev, ki uporabljajo napravo HydraFacial, možnost, da sinhronizirajo svoj račun v aplikaciji z napravo, da lahko beležijo zgodovino tretmajev ponudnikov. Ponudniki tretmajev bodo videli zbirne podatke o tretmajih, ki so jih izvedli. Osebni podatki niso vezani na tretma, ki ga vidi ponudnik tretmaja.

Kako zbiramo vaše podatke

Podatke bomo zbirali od vas, iz vaše uporabe naših storitev in iz zunanjih virov (npr. iz javno dostopnih virov).

Vaše osebne podatke bomo zbrali, ko:

• Registrirate se za informacije o naših izdelkih ali drugih storitvah.
• Z nami komunicirate ali nam pošiljate povpraševanja, tudi prek družabnih medijev.
• Opravite nakup.
• Uporabljate naše izdelke ali storitve.
• Ustvarite ali posodobite svoj račun.
• Uporabljate funkcije aplikacije Hydrafacial.
• Ste kandidat za zaposlitev ali ste v postopku zaposlovanja.
• Odgovarjate na sporočila ali ankete.
• Brskate po naši spletni strani ali spletnih storitvah.

Podatke o vas zbiramo s tehnologijo, kot so piškotki in prstni odtisi naprav, torej s tehnikami za združevanje informacij, ki nam pomagajo prepoznati vašo napravo.

Piškotke s katerega koli spletnega mesta lahko sprejmete ali zavrnete tako, da spremenite nastavitve v svojem brskalniku. Če želite omejiti ali blokirati piškotke, ki jih namesti naša spletna stran, lahko to storite v nastavitvah brskalnika. Za informacije o tem, kako upravljati in onemogočiti piškotke, lahko uporabite funkcijo »Pomoč« v vašem brskalniku ali obiščete https://www.aboutcookies.org/   ali   https://www.allaboutcookies.org/ . Upoštevajte pa, da lahko brisanje ali onemogočanje piškotkov vpliva na funkcionalnost našega spletnega mesta in morda ne boste mogli dostopati do določenih področij ali funkcij našega spletnega mesta.

Če želite informacije o tem, kako uporabljamo piškotke in podobne naprave, ki so lahko nameščene na terminalih naših strank in uporabnikov, vam priporočamo, da preberete našo   politiko piškotkov .

Kako uporabljamo vaše podatke

Vaši podatki se lahko uporabljajo iz različnih razlogov na podlagi različnih pravnih podlag, kot so:

• Stopimo v stik z vami, da vam zagotovimo zahtevane informacije - na podlagi vašega soglasja.
• Obdelamo vaše plačilo za naročila in za druge poslovne in računovodske namene – na podlagi zakonske obveznosti in/ali izvajanja pogodbe.
• Zagotavljanje storitev za stranke – na podlagi zakonske obveznosti in/ali izvajanja pogodbe.
• Obdelamo vašo prošnjo za poslovanje z nami – na podlagi soglasja.
• Ustvarjanje računa, posodabljanje, podpora in upravljanje – na podlagi soglasja in izvedbe pogodbe.
• Obveščanje o promocijah in novostih po e-pošti, telefonu, SMS, družabnih medijih ali pošti ter povabilo po e-pošti/SMS, da ustvarite račun, ko uporabljate naše izdelke ali storitve (odvisno od vaših želja) - na podlagi soglasja ali zakonitega interesa, kjer je to primerno.
• S pomočjo našega trženjskega programa vam in drugim strankam posredujemo ustrezne informacije – na podlagi zakonitega interesa.
• Pregledovanje vašega poklicnega profila in ozadja, ko se prijavljate na delovno mesto in med postopkom zaposlovanja, da izberemo pravega kandidata.
• Izvajanje tržnih raziskav, razvoj izdelkov in statistični nameni - na podlagi zakonitega interesa.
• Odkrivanje in preprečevanje goljufij, nepooblaščenega dostopa do izdelka in/ali storitev ter drugih nezakonitih dejavnosti - na podlagi zakonitega interesa.
• Upravljanje izterjav dolgov – na podlagi zakonitega interesa.
• Za oceno in analizo, ki nam omogoča pregled, razvoj in izboljšanje storitev, ki jih ponujamo – na podlagi zakonitega interesa.

Kot rečeno, včasih moramo vaše osebne podatke uporabiti v zakonite poslovne namene, da zagotovimo, da še naprej zagotavljamo odlično uporabniško izkušnjo. V vsakem primeru bomo svoje interese vedno uskladili z vašimi.

Spodnji postopki veljajo za primere naših legitimnih interesov:

• Odkrivanje in preprečevanje goljufij v celotni družbi Hydrafacial, kar lahko vključuje preverjanje javno dostopnih informacij in profilov na družbenih omrežjih.
• Sodelovanje z vami in vzpostavljanje stikov z vami, da bi vam zagotovili dobro izkušnjo kot stranki družbe Hydrafacial.
• Notranja revizija naših procesov za ohranjanje naših visokih standardov.
• Nekaj naših marketinških aktivnosti.
• Izmenjava podatkov z izbranimi tretjimi osebami, da bi dodali vrednost našim izdelkom.

Hydrafacial lahko občasno stopi v stik z vami in vas pozove, da sodelujete v anketi, da bi nam omogočili pregled, razvoj in izboljšanje naših storitev.

Vaše odgovore na raziskavo, vključno z vsemi posredovanimi osebnimi podatki, bo družba Hydrafacial uporabljala samo za namene, navedene v tem obvestilu o zasebnosti. Osebni podatki lahko vključujejo (vendar niso omejeni na) vaše ime, starost in e-poštni naslov. Glede na raziskavo, na katero odgovarjate, lahko zbiramo tudi osebne podatke posebne kategorije.

Izmenjava podatkov

Vaših osebnih podatkov ne prodajamo tretjim osebam.

Za izvajanje funkcij v našem imenu lahko zaposlimo druga podjetja, vključno z obdelovalci (ponudniki storitev). Vaše osebne podatke lahko delimo s temi obdelovalci, ki nam pomagajo pri naših poslovnih funkcijah, kot so obdelava plačil, pakiranje in pošiljanje; odvetniške družbe, svetovalci, revizorji po potrebi; storitve CRM, e-poštne storitve, povratne informacije o izdelkih ali programska oprema za pomoč uporabnikom; analitika spletnega mesta. Če družba Hydrafacial prejme vaše osebne podatke in jih nato posreduje obdelovalcu v obdelavo, je družba Hydrafacial še naprej odgovorna za zagotavljanje, da tak obdelovalec obdeluje vaše osebne podatke v skladu s standardom, ki ga zahtevajo veljavni zakoni o zasebnosti, vključno z evropsko splošno uredbo o varstvu podatkov (»GDPR«). Ti prenosi običajno temeljijo na naših zakonitih interesih ali so dogovorjeni v pogodbi.

Morda bo treba prenesti vaše osebne podatke drugim družbam skupine ali ponudnikom storitev, ki se nahajajo v Združenih državah. V teh primerih bomo sprejeli ukrepe za zagotovitev, da bodo vaši podatki deležni ustrezne ravni zaščite v skladu z veljavnimi predpisi in za namene, ki so skladni s tem obvestilom o zasebnosti in temeljijo na našem zakonitem interesu ali pogodbeni nujnosti.

Obstajajo tudi nekatere okoliščine, v katerih bomo vaše podatke delili z zunanjimi podjetji. Zasebnost je vedno na prvem mestu, zato si bomo ob vsaki priložnosti prizadevali čim bolj zmanjšati količino posredovanih podatkov.

Te okoliščine vključujejo:

• Izmenjava s skrbno izbranimi partnerji, da bi dodali vrednost našim izdelkom.
• Izmenjava s tretjimi osebami, da vam lahko zagotovijo raziskave.
• Izdelava marketinškega profila za iskanje podobnih strank s podobnimi potrebami.

Poleg tega, kar je bilo omenjeno zgoraj, obstajajo še drugi scenariji, kjer bi morali deliti vaše podatke. Ti lahko vključujejo:

• Kjer smo zakonsko zavezani, da to storimo.
• Kjer je dolžnost javnosti, da to razkrije.
• Kjer je razkritje potrebno za zaščito naših interesov.
• Kjer je razkritje na vašo zahtevo ali z vašim soglasjem.

Mednarodni prenosi

Hydrafacial je družba, ki deluje globalno. Zato se lahko osebni podatki posameznikov, ki obiščejo naša spletna mesta in/ali uporabljajo ali kupujejo naše izdelke ali storitve ali kako drugače komunicirajo z nami, prenašajo in dostopajo iz vsega sveta, na primer iz držav, kjer poslujejo družba Hydrafacial, njene podružnice ali naši obdelovalci. 

Vaše osebne podatke bomo varovali v skladu s tem obvestilom o zasebnosti, ne glede na to, kje se obdelujejo. Osebnih podatkov naših strank prostovoljno ali aktivno ne prenašamo ali razkrivamo vladnim organom ali organom pregona (»organi«) in/ali kako drugače omogočamo organom dostop do vaših osebnih podatkov. V primeru zahteve organa imamo vzpostavljene postopke in kontrole, s katerimi zagotovimo, da se vsaka taka zahteva oceni v skladu s postopkom, opisanim v našem     poročilu o preglednosti .

Informacije za posameznike v Evropskem gospodarskem prostoru (»EGP«) ali v Združenem kraljestvu (»ZK«) 

Družba Hydrafacial lahko osebne podatke iz EGP ali ZK prenese v Združene države Amerike in druge države, vključno z osebnimi podatki, ki jih prejmemo od posameznikov, ki prebivajo v EGP ali Združenem kraljestvu in ki obiščejo naše spletne strani in/ali lahko kupijo naš izdelek ali uporabljajo naše storitve ali kako drugače sodelujejo z nami.

Kadar se družba Hydrafacial ukvarja s takšnimi prenosi osebnih podatkov, se opira na:   

• Sklepi o ustreznosti, ki jih je sprejela:
  • Evropska komisija (»EK«) na podlagi člena 45 Uredbe (EU) 2016/679 (GDPR) - za več informacij in dostop do celotnega seznama držav, ki so do zdaj veljale za ustrezne, obiščite https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions .
  • Državni sekretar Združenega kraljestva na podlagi člena 45 Splošne uredbe o varstvu podatkov Združenega kraljestva in razdelka 17A Zakona o varstvu podatkov iz leta 2018 - za več informacij in dostop do celotnega seznama držav, ki so do zdaj veljale za ustrezne, obiščite https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-transfers/ ; ali
  • ES   Standardne pogodbene klavzule   (v nadaljnjem besedilu: SCC) in Dodatek k mednarodnemu prenosu podatkov Urada informacijskega pooblaščenca Združenega kraljestva (v nadaljnjem besedilu: IDTA), kot je ustrezno, dopolnjeni z dodatnimi varnostnimi ukrepi, kot jih priporoča Evropski odbor za varstvo podatkov

EK in Urad informacijskega pooblaščenca Združenega kraljestva (v nadaljnjem besedilu: ICO) sta ugotovila, da lahko SCC in IDTA zagotovita zadostne zaščitne ukrepe za varstvo osebnih podatkov, prenesenih zunaj EGP in Združenega kraljestva. Za več informacij obiščite https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en   and https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-data-transfer-agreement-and-guidance/ .

Družba Hydrafacial izvaja ocene učinka prenosov in nenehno spremlja okoliščine takih prenosov, da bi zagotovila, da se v praksi ohrani raven varstva, ki je v bistvu enakovredna tisti, ki jo zagotavljajo evropski zakoni in zakoni Združenega kraljestva o varstvu podatkov. 

Za vse mednarodne prenose podatkov uporabljamo enake pogoje in zahteve, opisane v tem obvestilu o zasebnosti, ne glede na lokacijo, z ustreznimi zaščitnimi ukrepi, pri čemer so vaši osebni podatki vedno varni, z uporabo najprimernejših orodij za mednarodni prenos podatkov v skladu z vzorčno pogodbo, ki so jo pripravili regulativni organi.

Dodatne informacije za posameznike iz Evropske unije, Združenega kraljestva in Švice: Dodatne informacije: Okvir zasebnosti podatkov med EU in ZDA:

V okviru naše zavezanosti k ohranjanju visokih standardov varstva podatkov pri prenosu osebnih podatkov med Evropskim gospodarskim prostorom, Združenim kraljestvom/Švico in Združenimi državami Amerike ("ZDA") družba Hydrafacial sodeluje v okviru zasebnosti podatkov EU-ZDA ("DPF EU-ZDA"), razširitvi DPF EU-ZDA za Združeno kraljestvo in okviru zasebnosti podatkov Švica-ZDA ("DPF Švica-ZDA"). Naslednji subjekti s sedežem v ZDA spoštujejo načela DPF EU-ZDA, vključno s tistimi, ki veljajo v okviru razširitve DPF EU-ZDA v Združenem kraljestvu, in načela DPF Švica-ZDA, ter so zajeti v predložitvi DPF podjetja Hydrafacial:

• The Beauty Health Company
• LCP Edge Intermediate, LLC
• Edge Systems Holdings Corporation
• Edge Systems Intermediate, LLC
• Esthetic Medical Inc.
• The HydraFacial Company Mexico Holdings, LLC
• HydraFacial LLC

Podjetje Hydarafacial in vse zgoraj naštete povezane družbe so v skladu z DPF EU-ZDA, razširitvijo DPF EU-ZDA v Združenem kraljestvu in načeli DPF Švica-ZDA, kot jih je določilo Ministrstvo za trgovino ZDA. Družba Hydrafacial je Ministrstvu za trgovino ZDA potrdila, da spoštuje načela DPF EU-ZDA v zvezi z obdelavo osebnih podatkov, prejetih iz Evropske unije in Združenega kraljestva (in Gibraltarja), na podlagi DPF EU-ZDA in razširitve DPF EU-ZDA za Združeno kraljestvo. Podjetje Hydrafacial je Ministrstvu za trgovino ZDA potrdilo, da spoštuje načela DPF Švica-USA glede obdelave osebnih podatkov, prejetih iz Švice na podlagi DPF Švica-USA. V primeru neskladja med pogoji v tem obvestilu o zasebnosti in načeli DPF EU-ZDA in/ali načeli DPF Švica-ZDA veljajo načela. Če želite izvedeti več o programu okvirja zasebnosti podatkov (DPF) in si ogledati naš certifikat, obiščite https://www.dataprivacyframework.gov/

Družba Hydrafacial se v skladu z načeli DPF EU-ZDA zavezuje, da bo reševala pritožbe glede vaše zasebnosti in našega zbiranja ali uporabe vaših osebnih podatkov, prenesenih v ZDA v skladu z načeli DPF EU/Švica.  Posamezniki iz Evropske unije, Združenega kraljestva in Švice se morajo z vprašanji ali pritožbami v zvezi z DPF najprej obrniti na podjetje Hydrafacial: Ignacio de la Corte, pooblaščenec za varstvo podatkov, dpo@hydrafacial.com.

Družba Hydrafacial bo preiskala in poskušala rešiti vse pritožbe ali spore v zvezi z obdelavo osebnih podatkov v 45 dneh po prejemu vaše pritožbe glede varstva zasebnosti. 

Družba Hydrafacial se je poleg tega zavezala, da bo nerešene pritožbe v zvezi z zasebnostjo v skladu z načeli EU/Švice DPF posredovala neodvisnemu mehanizmu za reševanje sporov. V tem smislu se družba Hydrafacial zavezuje, da bo sodelovala z organi za varstvo podatkov EU (EU DPA) v okviru DPF EU-ZDA, Uradom informacijskega pooblaščenca Združenega kraljestva (ICO) in Gibraltarskim regulativnim organom (GRA) v okviru razširitve DPF EU-ZDA v Združenem kraljestvu ali s švicarskim zveznim pooblaščencem za varstvo podatkov in informacij (FDPIC) v okviru DPF Švica-ZDA. Če ne prejmete pravočasne potrditve pritožbe ali če vaša pritožba ni zadovoljivo obravnavana, obiščite naslednje povezave za več informacij in za vložitev pritožbe. Ta storitev je za vas brezplačna.

Organi za varstvo podatkov v EGP: https://edpb.europa.eu/about-edpb/about- edpb/members_es#member-no 

Organ za varstvo podatkov v Združenem kraljestvu: https://ico.org.uk/global/contact-us/ 

Organ za varstvo podatkov v Švici: https://www.edoeb.admin.ch/edoeb/en/home.html 

Če vaše pritožbe DPF ni mogoče rešiti po zgoraj navedenih kanalih, lahko pod določenimi pogoji za nekatere preostale zahtevke, ki jih ni mogoče rešiti z drugimi pritožbenimi mehanizmi, uveljavljate zavezujočo arbitražo:

Glej: https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures- dpf?tabset-35584=2 

Podjetje Hydrafacial je za namene uveljavljanja DPF v pristojnosti ameriške zvezne trgovinske komisije. 

Odgovornost za nadaljnje prenose.

Družba Hydrafacial priznava odgovornost za obdelavo prejetih osebnih podatkov, ki so bili naknadno preneseni tretjim osebam/agentom/ponudnikom storitev. Družba Hydrafacial ostaja odgovorna v skladu z načeli DPF, če tretja oseba/agent/ponudnik storitev obdeluje osebne podatke, zajete v tem obvestilu, na način, ki ni skladen z načeli DPF, razen če lahko družba Hydrafacial dokaže, da ni odgovorna za dogodek, zaradi katerega je nastala škoda.

Informacije za posameznike na Kitajskem, v Južni Koreji in Indoneziji

Kadar se osebni podatki obdelujejo, se shranijo na lokalnih strežnikih v vsaki državi brez čezmejnih prenosov podatkov v tretje države.

Zaščita vaših podatkov

Družba Hydrafacial si prizadeva izvajati ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred naključnim ali nezakonitim uničenjem, naključno izgubo ali spremembo, nepooblaščenim razkritjem ali dostopom in vsemi drugimi nezakonitimi oblikami obdelave. Prizadevamo si zagotoviti, da so raven varnosti in ukrepi, sprejeti za zaščito vaših osebnih podatkov, ustrezni glede na tveganja, ki jih predstavljata narava in uporaba vaših osebnih podatkov. Sledimo priznanim industrijskim praksam za zaščito našega IT okolja in fizičnih objektov. Nekateri od teh ukrepov so:

• Upravljanje dostopa
• VPN (virtualno zasebno omrežje) za oddaljeni dostop
• Šifriranje podatkov v mirovanju in pri prenosu
• Zmogljivosti za varnostno kopiranje in obnovitev
• Požarni zidovi
• Protivirusna programska oprema
• Večstopenjska avtentikacija (MFA)
• Filtriranje varnosti e-pošte
• Usposabljanje za ozaveščanje o varnosti

Na naših spletnih mestih in v aplikacijah varujemo vse podatke, ki ste nam jih posredovali, tako da vam posredujemo uporabniški ID in geslo. Uporabljamo tudi industrijsko standardno varnost za šifriranje občutljivih podatkov v prenosu do naših strežnikov. Uporabniški ID in geslo nam pomagata zaščititi vaše osebne podatke. To geslo morate hraniti varno in ga ne smete razkriti nikomur.

Nekatera sumljiva e-poštna sporočila vsebujejo priloge ali povezave do spletnih mest, ki poskušajo namestiti zlonamerno programsko opremo v računalnik. Če ste geslo vnesli na spletni strani, za katero menite, da je zlonamerna, se nemudoma obrnite na nas in nas prosite za spremembo gesla.

Če ste vnesli podatke o plačilni kartici na spletni strani, za katero menite, da je zlonamerna, ali odgovorili na e-poštno sporočilo s temi podatki, se nemudoma obrnite na podjetje za izdajo kreditnih kartic. Ne pozabite se obrniti na nas, da posodobite podatke o svoji kartici.

Ko od nas zahtevate ponudbo, bomo podatke obdelali na varnem strežniku. Vaš brskalnik bo potrdil, da ste na varnem območju, tako da bo prikazal neprekinjen ključ ali ključavnico v spodnjem desnem kotu okna brskalnika.

Mnoge organizacije uporabljajo varnostne funkcije, kot so požarni zidovi, za zaščito svojih računalniških sistemov. Ti požarni zidovi vam lahko preprečijo povezavo z našim varnim strežnikom. Če ste v službi in se ne morete povezati z našo spletno stranjo, se obrnite na svojega skrbnika IT.

Upoštevajte, da komunikacija prek interneta, kot je e-pošta, ni varna, razen če je šifrirana. Vaša komunikacija lahko pred dostavo potuje skozi številne države - to je narava interneta. Ne moremo prevzeti odgovornosti za kakršen koli nepooblaščen dostop ali izgubo osebnih podatkov, ki je zunaj našega nadzora.

Poleg tega lahko zaščitite svoj sistem tako, da namestite protivirusni program in zaženete preglede, ki jih priporoča prodajalec. Prav tako morate zagnati vse varnostne posodobitve / popravke, ki jih za svoj sistem prejmete od dobavitelja.

Nikoli ne odgovarjajte na neželena e-poštna sporočila iz neznanih virov. Takšna e-poštna sporočila so lahko goljufiva in poskušajo pridobiti vaše osebne podatke ali podatke o plačilu.

Kako dolgo hranimo vaše podatke

Vaših osebnih podatkov ne bomo obdelovali dlje, kot je potrebno, niti jih ne bomo obdelovali za druge namene, kot so bili zbrani. Vaše osebne podatke hranimo za različna časovna obdobja, odvisno od kategorije osebnih podatkov in narave odnosa, ki ga imate z nami. Kako dolgo potrebujemo osebne podatke, določamo za vsak primer posebej, vendar je naš cilj, da vaše osebne podatke hranimo čim krajši čas za dosego namena, za katerega so bili osebni podatki zbrani.

Za nas veljajo različne zakonske zahteve glede hrambe podatkov in imamo lastne legitimne interese za hrambo vaših podatkov za določeno obdobje. To vključuje obrambo morebitnih zamujenih ali zapoznelih zahtevkov ter izboljšanje naših izdelkov in storitev.

Če po prejemu e-poštnega sporočila/SMS sporočila družbe Hydrafacial, ki vas vabi k ustvarjanju računa, ne ukrepate, ker ste prejeli tretma Hydrafacial (Syndeo), bomo vaše podatke samodejno izbrisali v razumnem roku.

Zasebnost otrok

Zavestno ne zbiramo nobenih osebnih podatkov od otrok, mlajših od 13 let, in naši izdelki niso namenjeni za nakup ali uporabo s strani otrok. Starši bi se morali zavedati, da so na spletu na voljo orodja za starševski nadzor, ki se lahko uporabijo za preprečevanje, da bi otroci posredovali informacije na spletu brez dovoljenja staršev ali dostopali do gradiva, ki je škodljivo za mladoletnike.

Povezave do drugih spletnih strani

Da bi izboljšali vašo Hydrafacial izkušnjo, lahko naša spletna stran vsebuje povezave do drugih spletnih mest. Ta spletna mesta bodo imela lastne pravilnike o varovanju zasebnosti, ki jih boste morda želeli pregledati. Hydrafacial ne prevzema nobene odgovornosti za vsebino, ki se nahaja na povezanih spletnih mestih tretjih oseb.

Vaše pravice

Morda imate določene pravice v zvezi z vašimi osebnimi podatki, odvisno od vaše lokacije in v skladu z lokalno veljavno zakonodajo. Te pravice lahko ob upoštevanju morebitnih izjem ali omejitev vključujejo:

• Pravica vedeti, kateri osebni podatki se zbirajo in za kakšen namen.  
• Pravica vedeti, kateri osebni podatki se »prodajajo« ali »izmenjujejo«, za kakšen namen in kategorije prejemnikov vaših osebnih podatkov.
• Pravica do dostopa do vaših osebnih podatkov.
• Pravica do popravka, dopolnitve ali posodobitve vaših osebnih podatkov.
• Pravica, da od nas zahtevate omejitev obdelave vaših podatkov v določenih okoliščinah, na primer kadar ste zaskrbljeni glede točnosti podatkov ali načina njihove uporabe.
• Pravica do izbrisa vaših osebnih podatkov, vključno s pravicami tretjih oseb, kadar so bili vaši osebni podatki prodani, deljeni ali razkriti.  
• Pravica do zavrnitve »prodaje« ali »izmenjave« vaših osebnih podatkov.
• Pravica zahtevati, da podatke, ki ste nam jih posredovali, prenesemo iz ene organizacije v drugo ali vam jih posredujemo, kjer je to primerno.
• Pravica do ugovora zoper obdelavo vaših osebnih podatkov.
• Pravica, da se za vas ne uporablja avtomatizirano sprejemanje odločitev in profiliranje.

Če želite: dostopati, pregledovati, posodabljati, popravljati in brisati vse osebne podatke, ki jih hranimo o vas; ali uveljavljati vse druge pravice do zasebnosti, ki so vam na voljo, lahko izpolnite ta obrazec za zahtevo. Upoštevajte, da te pravice ne veljajo v vseh okoliščinah, vendar vam bomo, kjer je to mogoče, zagotovili, kar ste zahtevali.

Naša ekipa za zasebnost bo pregledala vašo zahtevo za preverljive pravice do zasebnosti (»Zahteva za pravice do zasebnosti«) in vam odgovorila v najkrajšem možnem času. Če zaradi izjeme ali omejitve ne moremo izpolniti vaše zahteve, vam bomo to pisno pojasnili. Če bomo potrebovali več časa, vas bomo pisno obvestili o razlogu in podaljšanju obdobja. 

Če želite, da pooblaščeni zastopnik v vašem imenu vloži zahtevo za pravice do zasebnosti, lahko to stori tako, da izpolni ta obrazec za zahtevo.Od zastopnika bomo zahtevali pisno, podpisano dovoljenje, da je pooblaščen za delovanje v njegovem imenu. Ko prejmemo pisno dovoljenje, bomo pregledali vašo zahtevo za pravice do zasebnosti in vam odgovorili v najkrajšem možnem času. Na e-poštni naslov, ki ga je posredoval pooblaščeni zastopnik, bomo odgovorili neposredno v zvezi z izpolnjevanjem zahteve za pravice do zasebnosti.

Opozarjamo vas, da imate pravico vložiti pritožbo pri organu za varstvo podatkov (»DPA«), če se ne počutite zadovoljni z našo obdelavo vaših osebnih podatkov.

DPA v EGP: https://edpb.europa.eu/about-edpb/about-edpb/members_es#member-no 

DPA v Združenem kraljestvu: https://ico.org.uk/global/contact-us/ 

DPA v Švici: https://www.edoeb.admin.ch/edoeb/en/home.html 

Dodatne informacije za potrošnike v ZDA

Razkritja v Kaliforniji in Delawaru glede »Ne sledi«

Predpisi o zasebnosti v Združenih državah Amerike, kot sta zakona Kalifornije in Delawara, zahtevajo, da družba Hydrafacial navede, ali upošteva nastavitve brskalnika »Ne sledi« v zvezi s ciljnim oglaševanjem. Družba Hydrafacial spoštuje standarde, določene v tem obvestilu o zasebnosti, in ne spremlja ali se ne odziva na zahteve brskalnika Ne sledi. 

Stopite v stik z nami

Za naše stranke: obrnite se na subjekt Hydrafacial, ki je naveden na vašem obrazcu za naročilo.

Če želite dostopati, pregledovati, posodabljati, popravljati, brisati vse osebne podatke, ki jih imamo o vas, ali uveljavljati kakršne koli druge pravice do zasebnosti, ki so vam na voljo, izpolnite ta  obrazec za zahtevo .

Kontaktni podatki upravljavca:

Uradna oseba za varstvo podatkov: Ignacio de la Corte

dpo@hydrafacial.com 

Če imate vprašanja ali poizvedbe v zvezi s tem obvestilom, vašimi osebnimi podatki ali želite izvedeti in uveljaviti svoje pravice, nam sporočite, kako vam lahko pomagamo.