HYDRAFACIALS MEDDELANDE OM  SKYDD AV PERSONUPPGIFTER  

VÅRT MEDDELANDE OM SKYDD AV PERSONUPPGIFTER I KORTHET

1. Vårt löfte. Hydrafacial har åtagit sig att skydda din personliga information. Vi kommer alltid att behandla dina personuppgifter med respekt och utforma våra produkter och tjänster med din integritet i åtanke.
2. Uppgifter som vi samlar in. För att kunna erbjuda dig våra tjänster måste vi behandla dina personuppgifter, såsom kontaktuppgifter, kontoinformation, behandlingshistorik, betalningsuppgifter, maskinidentifierare eller information om hur du har interagerat med oss.
3. Så här samlar vi in dina uppgifter. Vi samlar in dina uppgifter från dig, från din användning av våre produkter och tjänster och from externa källor.
4. Så här använder vi dina uppgifter. Dina uppgifter kan användas av en mängd olika anledningar i enlighet med lagstadgade bestämmelser. Behandlingen av dina uppgifter kan baseras på ditt samtycke (t.ex. skapande av ett konto), fullgörandet av ett avtal (t.ex. kundtjänst), en rättslig förpliktelse (t.ex. utövande av dina rättigheter eller uppfyllande av ett krav) eller vårt legitima intresse (t.ex. vissa marknadsföringsaktiviteter och/eller bedrägeribekämpning).
5. Delning av uppgifter. Vi delar huvudsakligen dina uppgifter med tjänsteleverantörer som ger oss hjälp och stöd, som är företag i Hydrafacial-koncernen eller tredjepartsleverantörer.
6. Skydd av dina personuppgifter. Vi strävar efter att genomföra lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot oavsiktlig eller olaglig förstörelse, oavsiktlig förlust eller ändring, obehörigt avslöjande eller obehörig åtkomst och andra olagliga former av behandling.
7. Så här länge behåller vi dina uppgifter. Vi kommer inte att behandla dina personuppgifter längre än vad som är nödvändigt och vi kommer inte heller att behandla dem för andra ändamål än de som de samlades in för.
8. Skydd av barns personuppgifter. Vi samlar inte medvetet in personlig information från barn under 13 år.
9. Länkar till andra webbplatser. Vi har inget ansvar för de länkade webbplatserna.
10. Dina rättigheter. Du kan ha vissa rättigheter i samband med dina personuppgifter beroende på var du befinner dig och i enlighet med lokala tillämpliga lagar (t.ex. rätten att bli informerad, rätten till åtkomst, rätten till rättelse, rätten till radering, rätten till invändning). Ytterligare information för konsumenter i USA finns nedan.

Vi uppmuntrar dig att läsa hela vårt integritetsmeddelande och   cookiepolicyn   som är länkad nedan för att på djupet förstå hur vi kommer att använda dina personuppgifter och dina rättigheter i fråga om dina uppgifter.

Vårt löfte

Här på Hydrafacial har vi åtagit oss att skydda dina personuppgifter och vi kommer alltid att behandla dem med respekt och utforma våra produkter och tjänster med din integritet i åtanke.

Hydrafacial är ett flaggskeppsmärke för The Beauty Health Company (nedan kallat "Hydrafacial", "vår", "oss" eller "vi"). Hydrafacial är ett globalt kategoriskapande företag som fokuserar på att leverera skönhetshälsoupplevelser genom att förnya våra konsumenters förhållande till sin hud, sin kropp och sitt självförtroende.

Flaggskeppsmärket Hydrafacial skapade kategorin hydradermabrasion genom att använda ett Vortex-Fusion Delivery System för att rengöra, peela, exfoliera, extrahera, fylla och återfukta huden med våra egna lösningar och serum.

Detta meddelande om skydd av personuppgifter omfattar den personliga information som Hydrafacial, dess dotterbolag och närstående bolag som finns över hela världen inom The Beauty Health Companys företagsfamilj ("Närstående") samlar in och behandlar på olika sätt.

Definitioner

"Personlig information eller personuppgifter" information som (antingen isolerat eller i kombination med annan information) gör det möjligt att direkt eller indirekt identifiera dig.

"Personuppgiftsansvarig" är en part som fastställer ändamålen och metoderna för behandling av personuppgifter.

"Personuppgiftsbiträde eller Tjänsteleverantör/Entreprenör/Tredje part" är en part som behandlar personuppgifter på den personuppgiftsansvariges vägnar.

"Klient eller Konsument" person som får en Hydrafacialbehandling.

"Behandlingsleverantör" yrkesutövare som utför en Hydrafacialbehandling.

"Leverantör eller Kund" klinik eller centrum som tillhandahåller Hydrafacial-behandlingar.

Uppgifter som vi samlar in

För att kunna tillhandahålla våra produkter och/eller tjänster till dig måste vi behandla dina personuppgifter. De personuppgifter som vi samlar in om dig kan omfatta följande:

• Dina kontaktuppgifter, till exempel fullständigt namn, fysisk adress och e-postadress, telefonnummer, klinikens/centrets namn och uppgifter – inklusive, om du är estetiker, namnet på ditt företag eller din arbetsgivare, adress och telefonnummer för att vi ska kunna göra affärer med dig.
• Din kontoinformation, till exempel e-postadress, fullständigt namn, användarnamn och lösenord, telefonnummer, födelsedatum, postnummer och personlig bild när du lämnar den till oss för att inrätta ett konto.
• Din CV-information och uppgifter som du tillhandahåller under rekryteringsprocessen.
• Din behandlingshistorik*, till exempel den typ av behandling som du fått, eventuella tilläggsjusteringar och de produkter som använts (i förekommande fall) när du har ett Hydrafacial-konto.
• Din betalningsinformation och/eller dina bankuppgifter för att kunna slutföra dina beställningar.
• Maskinidentifierare inkluderar: din IP-adress, operativsystem, enhet och plats när du använder våra onlinetjänster.
• Information om hur du interagerade med oss, våra webbplatser och våra tjänster.

*Konsumenten har möjlighet att dela sin behandlingshistorik med behandlaren. När behandlare använder en HydraFacial-enhet har de också möjlighet att synkronisera sitt programkonto med enheten för att få en förteckning över behandlarens behandlingshistorik. Behandlaren kommer att se samlade behandlingsdata om de behandlingar de har gett. Ingen personlig information är knuten till de behandlingar som behandlaren ser.

Så här samlar vi in dina uppgifter

Vi samlar in uppgifter från dig, från din användning av våra tjänster och från externa källor (till exempel offentligt tillgängliga källor).

Vi samlar in dina personuppgifter när:

• Du registrerar dig för att få information om våra produkter eller andra tjänster.
• Du interagerar med oss eller gör förfrågningar, även via sociala medier.
• Du gör ett köp.
• Du använder vår produkt eller våra tjänster.
• Du skapar eller uppdaterar ditt konto.
• Du använder funktionerna i Hydrafacial-appen.
• Du söker ett jobb eller befinner dig i rekryteringsprocessen.
• Du svarar på meddelanden eller undersökningar.
• Du navigerar på vår webbplats eller våra onlinetjänster.

Vi samlar in uppgifter om dig med hjälp av teknik som cookies och fingeravtryck från enheter, med andra ord teknik som används för att kombinera information som hjälper oss att identifiera din enhet.

Du har möjlighet att acceptera eller avvisa cookies från alla webbplatser genom att ändra inställningarna i din webbläsare. Om du vill begränsa eller blockera de cookies som används på vår webbplats kan du göra det genom inställningarna i din webbläsare. För information om hur du hanterar och inaktiverar cookies kan du använda funktionen "Hjälp" i din webbläsare eller besöka https://www.aboutcookies.org/   eller   https://www.allaboutcookies.org/ . Observera dock att om du raderar eller inaktiverar cookies kan detta påverka funktionaliteten på vår webbplats och du kanske inte kan få tillgång till vissa områden eller funktioner på vår webbplats.

Om du vill ha information om hur vi använder cookies och liknande enheter som kan vara installerade på våra kunders och användares terminaler rekommenderar vi att du läser vår   Cookiepolicy .

Så här använder vi dina uppgifter

Dina uppgifter kan användas av en mängd olika skäl enligt olika rättsliga grunder, till exempel:

• Kontakta dig för att ge dig begärd informationen – baserat på ditt samtycke.
• Behandla din betalning för beställningar och för andra affärs- och redovisningsändamål – baserat på en rättslig skyldighet och/eller fullgörandet av ett avtal.
• Tillhandahålla kundtjänst – på grundval av en rättslig skyldighet och/eller fullgörandet av ett avtal.
• Behandla din begäran om att göra affärer med oss – baserat på samtycke.
• Skapa, uppdatera, stödja och hantera konton – baserat på samtycke och fullgörandet av ett avtal.
• Hålla dig informerad om kampanjer och nyutveckling via e-post, telefon, SMS, sociala medier eller post, och för att via e-post/SMS uppmana dig att skapa ett konto när du använder vår produkt eller våra tjänster (beroende på dina preferenser) – baserat på samtycke eller legitimt intresse i tillämpliga fall.
• Förse dig och andra kunder med relevant information genom vårt marknadsföringsprogram – baserat på legitimt intresse.
• Granska din yrkesprofil och bakgrund när du ansöker om ett jobb och under rekryteringsprocessen för att välja rätt kandidat.
• Genomföra marknadsundersökningar, produktutveckling och statistiska ändamål – baserat på legitimt intresse.
• Upptäcka och förebygga av bedrägerier, obehörig åtkomst till produkten och/eller tjänsterna och annan olaglig verksamhet – baserat på legitimt intresse.
• Indriva fordringar – baserat på legitimt intresse.
• För bedömning och analys så att vi kan granska, utveckla och förbättra de tjänster vi erbjuder – baserat på legitimt intresse.

Som sagt, ibland behöver vi använda dina personuppgifter för legitima affärssyften för att se till att vi fortsätter att erbjuda en bra kundupplevelse. I varje fall kommer vi alltid att väga våra intressen mot dina intressen.

Processerna nedan anses vara exempel på våra legitima intressen:

• Upptäckt och förebyggande av bedrägerier inom Hydrafacial, vilket kan inkludera kontroller mot offentligt tillgänglig information och profiler i sociala medier.
• Engagera och kontakta dig för att se till att du får en bra upplevelse som Hydrafacial-kund.
• Intern granskning av våra processer för att upprätthålla våra höga standarder.
• Några av våra marknadsföringsaktiviteter.
• Delning av uppgifter med utvalda tredje parter för att öka värdet på våra produkter.

Hydrafacial kan då och då kontakta dig för att be dig delta i en undersökning för att vi ska kunna granska, utveckla och förbättra våra tjänster.

Dina undersökningssvar, inklusive eventuella personuppgifter som du lämnar, kommer endast att användas av Hydrafacial för de syften som anges i detta meddelande om skydd av personuppgifter. Personuppgifter kan inkludera (men är inte begränsade till) ditt namn, din ålder och din e-postadress. Vi kan också samla in särskilda kategorier av personuppgifter, beroende på vilken undersökning du svarar på.

Delning av uppgifter

Vi säljer inte din personliga information till tredje part.

Vi kan anlita andra företag, inklusive Personuppgiftsbiträden (tjänsteleverantörer), för att utföra funktioner för vår räkning. Vi kan komma att dela din Personliga information med dessa Personuppgiftsbiträden som hjälper oss med våra affärsfunktioner, till exempel betalningshantering, förpackning och frakt; advokatbyråer, konsulter, revisorer vid behov; CRM-tjänster, e-posttjänster, produktfeedback eller helpdeskprogramvara; webbplatsanalyser. Om Hydrafacial tar emot din Personliga information och därefter överför denna information till ett Personuppgiftsbiträde för behandling, förblir Hydrafacial ansvarig för att se till att ett sådant Personuppgiftsbiträde behandlar din Personliga information i enlighet med den standard som krävs enligt gällande dataskyddslagstiftning, inklusive den europeiska allmänna dataskyddsförordningen ("GDPR"). Dessa överföringar kommer vanligtvis att baseras på våra legitima intressen eller avtalas i avtalet.

Det kan vara nödvändigt att överföra dina personuppgifter till andra koncernbolag eller tjänsteleverantörer som finns i USA. I dessa fall kommer vi att vidta åtgärder för att se till att dina uppgifter ges en adekvat skyddsnivå i enlighet med tillämpliga bestämmelser och för ändamål som är förenliga med detta meddelande om skydd av personuppgifter och som grundar sig på vårt legitima intresse eller avtalsenliga behov.

Det finns också vissa omständigheter där vi delar dina uppgifter med externa företag. Vid alla tillfällen förblir sekretessen av största vikt och vi kommer att sträva efter att minimera de uppgifter som delas vid varje tillfälle.

Dessa omständigheter inkluderar:

• Delning med noggrant utvalda partners för att öka värdet av våra produkter.
• Delning med tredje part så att de kan genomföra undersökningar.
• Skapande av en marknadsföringsprofil för att hitta liknande kunder med liknande behov.

Förutom det som nämns ovan finns det ytterligare scenarier där vi måste dela dina uppgifter. Dessa kan omfatta följande:

• Om vi är juridiskt tvingade att göra det.
• När det finns en skyldighet gentemot allmänheten att lämna ut uppgifter.
• Om det krävs ett utlämnande för att skydda våra intressen.
• När utlämnande sker på din begäran eller med ditt samtycke.

Internationella överföringar

Hydrafacial är ett företag med global verksamhet. Därför kan personuppgifter om personer som besöker våra webbplatser och/eller använder eller köper våra produkter eller tjänster eller på annat sätt interagerar med oss överföras och nås från hela världen, till exempel från länder där Hydrafacial, dess närstående bolag eller våra personuppgiftsbiträden är verksamma.

Vi kommer att skydda dina personuppgifter i enlighet med detta meddelande om skydd av personuppgifter oavsett var de behandlas. Vi överför eller avslöjar inte frivilligt eller aktivt våra kunders personuppgifter till regeringen eller rättsvårdande myndigheter ("myndigheter") och ger inte heller på annat sätt någon myndighet tillgång till dina personuppgifter. I händelse av en begäran från en myndighet har vi förfaranden och kontroller på plats för att se till att varje sådan begäran bedöms i enlighet med det förfarande som beskrivs i vår   insynsrapport .

Information för personer i europeiska ekonomiska samarbetsområdet ("EES") eller i Förenade kungariket ("UK").

Hydrafacial har global verksamhet och kan överföra personuppgifter från EES eller Storbritannien till USA och andra länder, inklusive personuppgifter som vi får från personer som bor i EES eller UK och som besöker våra webbplatser och/eller köper vår produkt eller använder våra tjänster eller på annat sätt interagerar med oss.

När Hydrafacial genomför sådana överföringar av personuppgifter förlitar sig företaget på följande:  

• Beslut om lämplighet, som antagits av:
  • Europeiska kommissionen ("EU-kommissionen"), baserat på artikel 45 i förordning (EU) 2016/679 (GDPR) – för mer information och för att få tillgång till den fullständiga listan över länder som hittills bedömts som adekvata kan du besöka följande webbplats https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions .
  • UK Secretary of State, baserat på artikel 45 i den brittiska dataskyddsförordningen och avsnitt 17A i Data Protection Act 2018 – för mer information och för att få tillgång till den fullständiga listan över länder som hittills bedömts som adekvata kan du besöka följande webbplats https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-transfers/ 
  • EU-kommissionens   standardavtalsklausuler   (SCCs) och UK Information Commissioner's Office's International Data Transfer Addendum (IDTA), i tillämpliga fall, kompletterat med ytterligare säkerhetsåtgärder som rekommenderas av Europeiska dataskyddsstyrelsen.

EU-kommissionens och UK:s Information Commissioner’s Office (ICO) har fastställt att SCCs och IDTA kan ge tillräckliga garantier för att skydda personuppgifter som överförs utanför EES och UK. För mer information, se https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en   and https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-data-transfer-agreement-and-guidance/ .

Hydrafacial utför konsekvensbedömningar av överföringar och övervakar kontinuerligt omständigheterna kring sådana överföringar för att säkerställa att de i praktiken upprätthåller en skyddsnivå som i huvudsak är likvärdig med den som garanteras av europeisk och UK:s dataskyddslagstiftning.

Vi tillämpar samma villkor och krav som beskrivs i detta meddelande om skydd av personuppgifter för alla internationella dataöverföringar, oavsett plats, med adekvata skyddsåtgärder och alltid för att hålla dina personuppgifter säkra, med hjälp av de mest praktiska internationella dataöverföringsverktygen, i enlighet med det modellavtal som utarbetats av tillsynsmyndigheterna.

Ytterligare information för personer från Europeiska unionen, Storbritannien och Schweiz: Ramverk för dataskydd mellan EU och USA:

Som en del av vårt åtagande att upprätthålla höga standarder för dataskydd vid överföring av personlig information mellan europeiska EES / Storbritannien / Schweiz och USA ("USA"), deltar Hydrafacial i EU-US Data Privacy Framework ("EU-US DPF"), UK Extension to the EU-US DPF och Swiss-US Data Privacy Framework ("Swiss-US DPF"). Följande USA-baserade enheter följer EU-U.S. DPF-principerna, inklusive i tillämpliga fall enligt UK Extension to the EU-U.S. DPF, och Swiss-U.S. DPF-principerna, och omfattas av Hydrafacials DPF-ansökan:

• The Beauty Health Company
• LCP Edge Intermediate, LLC
• Edge Systems Holdings Corporation
• Edge Systems Intermediate, LLC
• Esthetic Medical Inc.
• The HydraFacial Company Mexico Holdings, LLC
• HydraFacial LLC

Hydarafacial och alla de dotterbolag som anges ovan uppfyller DPF för EU-USA och den brittiska utvidgningen av DPF för EU-USA, och DPF-principerna för Schweiz-USA som fastställts av USA:s handelsdepartement. Hydrafacial har intygat för det amerikanska handelsdepartementet att företaget följer principerna i EU-US DPF när det gäller behandling av personuppgifter som erhållits från Europeiska unionen och Förenade kungariket (och Gibraltar) i enlighet med EU-US DPF och det brittiska tillägget till EU-US DPF. Hydrafacial har intygat för det amerikanska handelsdepartementet att företaget följer DPF-principerna för Schweiz-USA när det gäller behandling av personuppgifter som erhållits från Schweiz i enlighet med DPF för Schweiz-USA. Om det finns någon konflikt mellan villkoren i detta integritetsmeddelande och EU-US DPF-principerna och/eller de schweizisk-amerikanska DPF-principerna, ska principerna gälla. För mer information om programmet Data Privacy Framework (DPF) och för att se vår certifiering, besök https://www.dataprivacyframework.gov/

I enlighet med EU-US DPF-principerna åtar sig Hydrafacial att lösa klagomål om din integritet och vår insamling eller användning av dina personuppgifter som överförts till USA i enlighet med EU/Swiss DPF-principerna.  Personer från Europeiska unionen, Storbritannien och Schweiz som har frågor eller klagomål om DPF ska först kontakta Hydrafacial: Ignacio de la Corte, Data Protection Officer, dpo@hydrafacial.com.

Hydrafacial kommer att undersöka och försöka lösa eventuella klagomål eller tvister om behandling av personuppgifter inom 45 dagar efter mottagandet av ditt klagomål om integritetsskydd. 

Hydrafacial har vidare åtagit sig att hänvisa olösta integritetsklagomål enligt EU/Swiss DPF Principles till en oberoende tvistlösningsmekanism. I detta avseende åtar sig Hydrafacial att samarbeta med EU:s dataskyddsmyndigheter (EU DPA) under EU-U.S. DPF, UK Information Commissioner's Office (ICO) och Gibraltar Regulatory Authority (GRA) under UK Extension to the EU-U.S. DPF, eller Swiss Federal Data Protection and Information Commissioner (FDPIC) under Swiss-U.S. Om du inte får bekräftelse på ditt klagomål i tid, eller om ditt klagomål inte behandlas på ett tillfredsställande sätt, besök följande länkar för mer information och för att lämna in ett klagomål. Denna tjänst tillhandahålls kostnadsfritt för dig.

Dataskyddsmyndigheter i EES: https://edpb.europa.eu/about-edpb/about- edpb/members_es#member-no 

Dataskyddsmyndighet i Storbritannien: https://ico.org.uk/global/contact-us/ 

Dataskyddsmyndigheten i Schweiz: https://www.edoeb.admin.ch/edoeb/en/home.html 

Om ditt DPF-klagomål inte kan lösas genom ovanstående kanaler, kan du under vissa förutsättningar åberopa bindande skiljedom för vissa återstående krav som inte lösts genom andra prövningsmekanismer:

Se: https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures- dpf?tabset-35584=2 

Hydrafacial omfattas av den amerikanska federala handelskommissionens jurisdiktion när det gäller efterlevnad av DPF. 

Ansvar för vidareöverföringar.

Hydrafacial erkänner ansvaret för behandlingen av personuppgifter som mottagits och därefter överförts till tredje part/ombud/tjänsteleverantörer. Hydrafacial förblir ansvarigt enligt DPF-principerna om en tredje part/agent/tjänsteleverantör behandlar personuppgifter som omfattas av detta meddelande på ett sätt som inte överensstämmer med DPF-principerna, utom när Hydrafacial kan visa att det inte är ansvarigt för den händelse som ger upphov till skadorna.

Information för personer i Kina, Sydkorea och Indonesien

När personuppgifter behandlas lagras de på lokala servrar i varje land, utan gränsöverskridande dataöverföring till tredje land.

Skydd av dina personuppgifter

Hydrafacial strävar efter att genomföra lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot oavsiktlig eller olaglig förstörelse, oavsiktlig förlust eller ändring, obehörigt avslöjande eller obehörig åtkomst och alla andra olagliga former av behandling. Vi strävar efter att säkerställa att säkerhetsnivån och de åtgärder som vidtagits för att skydda dina personuppgifter är lämpliga för de risker som arten och användningen av dina personuppgifter medför. Vi följer erkänd branschpraxis för att skydda vår IT-miljö och våra fysiska anläggningar. Några av dessa åtgärder är följande:

• Åtkomsthantering
• VPN (virtuellt privat nätverk) för fjärråtkomst
• Kryptering av data i vila och i transit
• Funktioner för säkerhetskopiering och återställning
• Brandväggar
• Antivirusprogram
• Flerfaktorsautentisering (MFA)
• Säkerhetsfiltrering av e-post
• Utbildning i säkerhetsmedvetenhet

På våra webbplatser och i våra appar skyddar vi alla uppgifter som du har gett oss genom att ge dig ett användar-ID och ett lösenord. Vi använder också branschstandardiserad säkerhet för att kryptera känsliga uppgifter under överföringen till våra servrar. Användar-ID och lösenord hjälper oss att skydda dina personuppgifter. Du måste hålla detta lösenord säkert och ska inte avslöja det för någon.

Vissa misstänkta e-postmeddelanden innehåller bilagor eller länkar till webbplatser som försöker installera skadlig programvara på din dator. Om du har angett ditt lösenord på en webbplats som du tror kan vara skadlig, vänligen kontakta oss omedelbart och be oss ändra ditt lösenord.

Om du har angett dina betalkortsuppgifter på vad du tror kan vara en skadlig webbplats eller svarat på ett e-postmeddelande med dessa uppgifter bör du omedelbart kontakta ditt kreditkortsföretag. Glöm inte att kontakta oss för att uppdatera dina kortuppgifter.

När du ber om en offert från oss kommer vi att behandla uppgifterna på en säker server. Din webbläsare bekräftar att du befinner dig i ett säkert område genom att visa en obruten nyckel eller ett lås i det nedre högra hörnet av webbläsarfönstret.

Många organisationer använder säkerhetsfunktioner som brandväggar för att skydda sina datorsystem. Dessa brandväggar kan hindra dig från att ansluta till vår säkra server. Om du befinner dig på jobbet och inte kan ansluta till vår webbplats kan du tala med din IT-administratör.

Tänk på att kommunikation via Internet, till exempel e-post, inte är säker om den inte är krypterad. Din kommunikation kan passera genom ett antal länder innan den levereras – det ligger i Internets natur. Vi kan inte ta ansvar för obehörig åtkomst eller förlust av personuppgifter som ligger utanför vår kontroll.

Dessutom kan du skydda ditt system genom att installera antivirusprogram och köra skanningar enligt leverantörens rekommendationer. Du bör också köra alla säkerhetsuppdateringar/patchar som du får för ditt system från leverantören.

Svara aldrig på oönskade e-postmeddelanden från okända källor. Sådana e-postmeddelanden kan vara bedrägliga och försöka få dig att lämna dina personuppgifter eller betalningsinformation.

Så här länge behåller vi dina uppgifter

Vi kommer inte att behandla dina personuppgifter längre än vad som är nödvändigt och vi kommer inte heller att behandla dem för andra ändamål än de som de samlades in för. Vi lagrar dina personuppgifter under olika tidsperioder beroende på kategorin av personuppgifter och arten av den relation du har med oss. Vi bestämmer hur länge vi behöver Personuppgifter utifrån varje fall, men vårt mål är att spara dina Personuppgifter under så kort tid som möjligt för att uppnå det ändamål för vilket Personuppgifterna samlas in.

Vi omfattas av olika rättsliga krav som rör lagring av uppgifter och har våra egna legitima intressen av att behålla dina uppgifter under en viss tid. Dessa inkluderar försvar av eventuella sena eller försenade krav och förbättring av våra produkter och tjänster.

Om du inte vidtar några åtgärder efter att ha fått ett e-postmeddelande/SMS från Hydrafacial där du uppmanas att skapa ett konto, eftersom du har fått en Hydrafacial-behandling (Syndeo), kommer vi automatiskt att radera dina uppgifter inom rimlig tid.

Skydd av barns personuppgifter

Vi samlar inte medvetet in personlig information från barn under 13 år och våra produkter är inte avsedda att köpas eller användas av barn. Föräldrar bör vara medvetna om att det finns verktyg för föräldrakontroll på nätet som kan användas för att hindra barn från att lämna information på nätet utan föräldrarnas tillstånd eller från att få tillgång till material som är skadligt för minderåriga.

Länkar till andra webbplatser

För att förbättra din upplevelse av Hydrafacial kan vår webbplats innehålla länkar till andra webbplatser. Dessa webbplatser har sina egna sekretesspolicyer som du kanske vill läsa igenom. Hydrafacial har inget ansvar för innehållet på tredje parts länkade webbplatser.

Dina rättigheter

Du kan ha vissa rättigheter i samband med din personliga information, beroende på var du befinner dig och med förbehåll för lokala tillämpliga lagar. Dessa rättigheter kan omfatta, med förbehåll för eventuella undantag eller begränsningar:

• Rätten att veta vilka personuppgifter som samlas in och för vilket ändamål.
• Rätten att få veta vilka personuppgifter som "säljs" eller "delas", för vilket ändamål och vilka kategorier av mottagare det gäller.
• Rätten att få tillgång till dina personuppgifter.
• Rätten att få dina personuppgifter rättade, korrigerade eller uppdaterade.
• Rätten att be oss begränsa behandlingen av dina uppgifter under vissa omständigheter, till exempel när du är orolig för uppgifternas riktighet eller hur de används.
• Rätten att få dina personuppgifter raderade, även från tredje part där dina personuppgifter har sålts, delats eller lämnats ut.
• Rätten att välja bort "försäljning" eller "delning" av dina personuppgifter.
• Rätten att begära att vi överför de uppgifter som du gav oss från en organisation till en annan, eller ger dem till dig, i förekommande fall.
• Rätten att invända mot behandlingen av dina personuppgifter.
• Rätten att inte bli föremål för automatiserat beslutsfattande och profilering.

Om du vill få tillgång till, granska, uppdatera, korrigera eller radera personuppgifter som vi har om dig, eller utöva andra dataskyddsrättigheter som du har tillgång till, kan du fylla i det här formuläret.Observera att dessa rättigheter inte gäller under alla omständigheter, men när vi kan ge dig det du efterfrågar kommer vi att göra det.

Vårt dataskyddsteam kommer att granska din verifierbara begäran om dataskyddsrättigheter ("begäran om dataskyddsrättigheter") och svara dig så snabbt som möjligt. Om vi inte kan uppfylla din begäran på grund av ett undantag eller en begränsning kommer vi att förklara detta skriftligen. Om vi behöver mer tid kommer vi att informera dig skriftligen om orsaken och förlängningsperioden.

Om du vill att en auktoriserad agent ska göra en begäran om dataskyddsrättigheter för din räkning kan agenten göra det genom att fylla i detta formulär. Vi kommer att be om ett skriftligt, undertecknat tillstånd att ombudet har fått fullmakt att agera för din räkning. När det skriftliga godkännandet har lämnats kommer vi att granska din begäran om dataskyddsrättigheter och svara dig så snabbt som möjligt. Vi kommer att svara direkt på den e-postadress som den auktoriserade agenten har angett angående uppfyllandet av begäran om dataskyddsrättigheter.

Vi påminner dig om att du har rätt att lämna in ett klagomål till en dataskyddsmyndighet om du känner dig otillfredsställd med vår behandling av dina personuppgifter.

Dataskyddsmyndigheter inom EES: https://edpb.europa.eu/about-edpb/about-edpb/members_es#member-no 

Dataskyddsmyndigheter i UK: https://ico.org.uk/global/contact-us/ 

Dataskyddsmyndigheter i Schweiz: https://www.edoeb.admin.ch/edoeb/en/home.html 

Ytterligare information för konsumenter i USA

Kalifornien och Delaware “Do Not Track-upplysningar”

Sekretessbestämmelser i USA, till exempel lagarna i Kalifornien och Delaware, kräver att Hydrafacial anger om den respekterar din webbläsares "Do Not Track"-inställningar för riktad reklam. Hydrafacial följer de normer som anges i detta meddelande om skydd av personuppgifter och övervakar och svarar inte på begäran från webbläsaren om att inte spåra.

Kontakta oss

För våra kunder, kontakta den Hydrafacial-enhet som anges på ditt beställningsformulär.

Om du vill få tillgång till, granska, uppdatera, korrigera eller radera personuppgifter som vi har om dig, eller utöva andra dataskyddsrättigheter som du har tillgång till ska du fylla i det här formuläret.

Kontaktuppgifter till den personuppgiftsansvarige:

Dataskyddsombud: Ignacio de la Corte

dpo@hydrafacial.com 

Om du har några frågor eller förfrågningar om detta meddelande, dina personuppgifter eller om du vill känna till och hävda dina rättigheter, hör gärna av dig till oss om hur vi kan hjälpa dig.