ПОЛОЖЕННЯ ПРО КОНФІДЕНЦІЙНІСТЬ ІНФОРМАЦІЇ КОМПАНІЇ   HYDRAFACIAL

Востаннє ці Положення про конфіденційність були оновлені 30/05/2023. 

Ці Положення про конфіденційність допоможуть вам зрозуміти, як ми збираємо, використовуємо та захищаємо вашу особисту інформацію, а також те, як вона застосовується у всіх продуктах і послугах компанії Hydrafacial.

Час від часу ми можемо вносити зміни до цих Положень про конфіденційність. Якщо ми вважатимемо, що ви не можете обґрунтовано очікувати таких змін, ми попередимо вас про суттєві зміни, наприклад, розмістивши повідомлення на наших веб-сайтах та/або надіславши вам електронний лист (якщо ви зареєстрували свою електронну пошту у нас), коли ми зобов'язані зробити це відповідно до чинного законодавства. Ви можете дізнатися, коли ці Положення про конфіденційність було востаннє оновлено, перевіривши дату в цьому місці. Ви несете відповідальність за періодичний перегляд цих Положень про конфіденційність.

СТИСЛИЙ ОГЛЯД НАШИХ ПОЛОЖЕНЬ ПРО КОНФІДЕНЦІЙНІСТЬ

  1. Наша обіцянка. Hydrafacial зобов'язується захищати ваші персональні дані. Ми завжди з повагою ставимось до ваших персональних даних та розробляємо наші продукти та послуги з урахуванням вашої конфіденційності.
  2. Дані, які ми збираємо. Щоб надавати вам наші послуги, нам потрібно буде обробляти ваші персональні дані, такі як контактні дані, дані облікового запису, історія лікування, платіжні відомості, ідентифікатори машин або інформація про те, як ви взаємодіяли з нами.
  3. Як ми збираємо ваші дані. Ми збиратимемо ваші дані від вас, від використання вами наших продуктів і послуг, а також із зовнішніх джерел.
  4. Як ми використовуємо ваші дані. Ваші дані можуть бути використані з різних причин на різних правових підставах. Обробка ваших даних може ґрунтуватися на вашій згоді (наприклад, створення облікового запису), виконанні контракту (наприклад, обслуговування клієнтів), юридичному зобов’язанні (наприклад, здійснення ваших прав або виконання претензії) або нашому законному інтересі (наприклад, певна маркетингова діяльність та/або запобігання шахрайству).
  5. Обмін даними. В основному ми надаємо ваші дані постачальникам послуг, які надають нам допомогу та підтримку, це компанії Hydrafacial Group або сторонні постачальники.
  6. Захист ваших даних. Ми прагнемо впроваджувати відповідні технічні та організаційні заходи для захисту ваших персональних даних від випадкового або незаконного знищення, випадкової втрати або зміни, несанкціонованого розголошення або доступу та будь-яких інших незаконних форм обробки.
  7. Як довго ми зберігаємо ваші дані. Ми не будемо обробляти ваші персональні дані довше, ніж це необхідно, а також не будемо обробляти їх для цілей, що виходять за рамки того, для чого вони були зібрані.
  8. Конфіденційність дітей. Ми свідомо не збираємо будь-які персональні дані дітей віком до 13 років.
  9. Посилання на інші веб-сайти. Ми не несемо відповідальності за веб-сайти, на які надаються посилання.
  10. ВАШІ ПРАВА. Ви можете мати певні права щодо вашої Персональних даних залежно від вашого місцезнаходження та відповідно до місцевого чинного законодавства (наприклад, право бути поінформованим; право на доступ; право на виправлення; право на видалення; право на заперечення). Додаткова інформація для споживачів у США нижче.

Ми рекомендуємо вам ознайомитися з повним текстом наших Положень про конфіденційність та   Політики використання файлів cookie ,   які наведені нижче, щоб глибоко зрозуміти, як ми будемо використовувати вашу особисту інформацію та ваші права щодо ваших даних.

Наша обіцянка

Компанія Hydrafacial зобов'язується захищати вашу особисту інформацію, ми завжди будемо ставитися до неї з повагою та розробляти наші продукти та послуги з урахуванням вашої конфіденційності.

Hydrafacial є флагманським брендом компанії The Beauty Health Company (далі «Hydrafacial», «наш», «нас» або «ми»). Hydrafacial — це глобальна компанія, що розробляє категорії, орієнтована на надання досвіду краси та здоров'я, переосмислюючи відносини нашого споживача зі своєю шкірою, тілом та впевненістю в собі.

Флагманський бренд HydraFacial створив категорію гідродермабразії, використовуючи систему доставки Vortex-Fusion для очищення, пілінгу, відшаровування, екстракції, настоювання та зволоження шкіри за допомогою фірмових розчинів та сироваток.

Ці Положення про конфіденційність стосуються персональних даних, які компанія Hydrafacial, її дочірні компанії та філії, розташовані по всьому світу в межах родини компаній The Beauty Health Company («Афілійовані особи»), збирають та обробляють за допомогою різних засобів.

Визначення

«Особиста інформація або персональні дані» — інформація, яка (окремо або в поєднанні з іншою інформацією) дозволяє прямо або опосередковано ідентифікувати вашу особу.

«Адміністратор» — сторона, яка визначає цілі та засоби обробки персональних даних.

«Обробник або Постачальник послуг/Виконавець/Третя сторона» — сторона, яка обробляє Персональні дані від імені Адміністратора.

«Клієнт або споживач» — фізична особа, яка отримує процедури від Hydrafacial.

«Спеціаліст, який виконує процедури» — фахівець, який виконує процедуру від Hydrafacial.

«Постачальник послуг» — клініка або центр, що надає послуги з процедурами Hydrafacial.

Дані, які ми збираємо

Щоб надати вам наші продукти та/або послуги, нам потрібно буде обробляти ваші персональні дані. Персональні дані, які ми збираємо про вас, можуть включати:

  • Ваші контактні дані, такі як ваше повне ім'я, фізичні та електронні адреси, номер(и) телефону, назва клініки/центру та реквізити, включаючи, якщо ви косметолог, назву вашої компанії або роботодавця, адресу та номер телефону для ведення з вами бізнесу.
  • Інформація про ваш обліковий запис, така як ваша електронна адреса, повне ім'я, ім'я користувача та пароль, номер телефону, дата народження, поштовий індекс та особисте зображення, коли ви надаєте його нам для налаштування облікового запису.
  • Інформація про ваше резюме та дані, надані під час процесу найму на роботу.
  • Ваш анамнез*, наприклад, тип отриманих процедур, будь-які додаткові коригування та використані продукти (за необхідності), якщо у вас є обліковий запис Hydrafacial.
  • Ваша платіжна інформація та/або банківські реквізити для виконання замовлень на покупку.
  • Ідентифікатори комп'ютера включають: вашу IP-адресу, операційну систему, пристрій і місце розташування, коли ви використовуєте наші онлайн-сервіси.
  • Інформація про те, як ви взаємодіяли з нами, нашими веб-сайтами та нашими послугами.

*Споживачі мають можливість поділитися своєю історією процедур зі спеціалістом, який виконує процедури. Крім того, коли спеціалісти, які виконують процедури, використовують пристрій HydraFacial, вони мають можливість синхронізувати свій обліковий запис програми з пристроєм, щоб мати запис історії процедур. Спеціалісти, що виконують процедури, будуть бачити узагальнені дані про процедури, які вони виконували. Спеціалісти, що виконують процедури, не будуть бачити жодні персональні дані.

Як ми збираємо ваші дані

Ми збираємо дані від вас, під час використання вами наших послуг та із зовнішніх джерел (наприклад, із загальнодоступних джерел).

Ми збиратимемо ваші персональні дані, коли:

  • Ви реєструєтеся для отримання інформації про наші продукти або інші послуги.
  • Ви взаємодієте з нами або робите запити, в тому числі через соціальні мережі.
  • Ви робите покупку.
  • Ви використовуєте наш продукт або послуги.
  • Ви створюєте або оновлюєте свій обліковий запис.
  • Ви використовуєте функції додатку Hydrafacial.
  • Ви є кандидатом на роботу або перебуваєте в процесі найму.
  • Ви відповідаєте на повідомлення або опитування.
  • Ви здійснюєте навігацію через наш веб-сайт або онлайн-сервіси.

Ми збираємо дані про вас, використовуючи такі технології, як файли cookie та цифрові відбитки пристрою, іншими словами, методи, що використовуються для об'єднання інформації, яка допомагає нам ідентифікувати ваш пристрій.

Ви маєте можливість приймати або відхиляти файли cookie з будь-якого веб-сайту, змінюючи налаштування у своєму браузері. Якщо ви хочете обмежити або заблокувати файли cookie, встановлені нашим веб-сайтом, ви можете зробити це за допомогою налаштувань вашого браузера. Для отримання інформації про те, як керувати та відключати файли cookie, ви можете скористатися функцією «Довідка» у своєму браузері або відвідати https://www.aboutcookies.org/   або   https://www.allaboutcookies.org/ . Однак, будь ласка, зверніть увагу, що видалення або відключення файлів cookie може вплинути на функціональність нашого веб-сайту, і ви не зможете отримати доступ до певних розділів або функцій нашого сайту.

Якщо вам потрібна інформація про те, як ми використовуємо файли cookie та подібні пристрої, які можуть бути встановлені на терміналах наших клієнтів та користувачів, ми рекомендуємо ознайомитися з нашою   Політикою використання файлів cookie .

Як ми використовуємо ваші дані

Ваші дані можуть бути використані з різних причин на різних правових підставах, для того, щоб:

  • Зв'язатися з вами, щоб надати вам запитувану інформацію — за вашою згодою.
  • Обробляти ваші платежі за замовлення та для інших ділових і бухгалтерських цілей — на підставі юридичного зобов'язання та/або виконання договору.
  • Надавати послуги клієнтам — на підставі юридичного зобов'язання та/або виконання договору.
  • Обробляти ваш запит на ведення бізнесу з нами — за вашою згодою.
  • Створювати, оновлювати, підтримувати та управляти обліковим записом — на підставі згоди та виконання договору.
  • Інформувати вас про акції та нові розробки за допомогою електронної пошти, телефону, SMS, соціальних мереж або пошти, а також запрошувати вас за допомогою електронної пошти/SMS створити обліковий запис, коли ви використовуєте наш продукт або послуги (залежно від ваших уподобань) — на підставі згоди або законних інтересів, де це застосовно.
  • Надавати вам та іншим клієнтам відповідну інформацію через нашу маркетингову програму — на підставі законних інтересів.
  • Перевіряти ваш професійний профіль і досвід, коли ви подаєте заявку на роботу і під час процесу найму, щоб вибрати правильного кандидата.
  • Проводити маркетингові дослідження, розробляти продукцію та статистичні цілі — на підставі законних інтересів.
  • Виявляти та запобігати шахрайству, несанкціонованому доступу до продукту та/або послуг та іншої незаконної діяльності — на підставі законних інтересів.
  • Адмініструвати стягнення заборгованості — на підставі законних інтересів.
  • Для оцінки та аналізу, щоб ми могли переглядати, розвивати та вдосконалювати послуги, які ми пропонуємо — на підставі законних інтересів.

Як зазначалося вище, іноді нам доводиться використовувати ваші персональні дані в законних ділових цілях, щоб гарантувати високу якість роботи з клієнтами. У будь-якому випадку, ми завжди будемо балансувати наші інтереси з вашими.

Наведені нижче процеси вважаються прикладами наших законних інтересів:

  • Виявлення та запобігання шахрайству в Hydrafacial, що може включати перевірку загальнодоступної інформації та профілів у соціальних мережах.
  • Взаємодія з вами та зв'язок з вами, щоб забезпечити вам гарний досвід як клієнту Hydrafacial.
  • Внутрішній аудит наших процесів для підтримки наших високих стандартів.
  • Деякі з наших маркетингових заходів.
  • Обмін даними з вибраними третіми сторонами з метою підвищення цінності наших продуктів.

Hydrafacial може час від часу зв'язуватися з вами, щоб попросити вас взяти участь у опитуванні, щоб ми могли переглядати, розвивати та вдосконалювати наші послуги.

Ваші відповіді на опитування, включаючи будь-які надані персональні дані, будуть використовуватися компанією Hydrafacial лише для цілей, зазначених у цих Положеннях про конфіденційність. Персональні дані можуть включати (але не обмежуються) ваше ім'я, вік та адресу електронної пошти. Ми також можемо збирати персональні дані спеціальної категорії, залежно від опитування, на яке ви відповідаєте.

Обмін даними

Ми не продаємо ваші персональні дані третім сторонам з метою прямого маркетингу.

Ми можемо залучати інші компанії, включаючи Операторів (постачальників послуг), для виконання функцій від нашого імені. Ми можемо ділитися вашими персональними даними з цими Операторами, які допомагають нам у виконанні наших бізнес-функцій, таких як обробка платежів, упаковка та доставка; юридичними фірмами, консультантами, аудиторами в разі потреби; CRM-сервісами, службами електронної пошти, зворотним зв'язком з клієнтами або програмним забезпеченням служби підтримки; аналітикою веб-сайту. Якщо компанія Hydrafacial отримає ваші Персональні дані та згодом передасть їх Оператору для обробки, компанія Hydrafacial залишатиметься відповідальною за забезпечення того, щоб такий Оператор обробляв ваші Персональні дані відповідно до стандартів, передбачених чинним законодавством про конфіденційність, включаючи Європейський загальний регламент про захист даних («GDPR»). Ці передачі, як правило, ґрунтуються на наших законних інтересах або узгоджені в Договорі.

Може виникнути необхідність передати ваші персональні дані іншим компаніям Групи або постачальникам послуг, розташованим у США. У цих випадках ми вживатимемо заходів для забезпечення належного рівня захисту ваших даних відповідно до чинного законодавства, а також для цілей, що відповідають цьому Положенню про конфіденційність і ґрунтуються на наших законних інтересах або договірних зобов'язаннях.

Існують також деякі обставини, за яких ми будемо ділитися вашими даними із зовнішніми компаніями. Конфіденційність завжди має першорядне значення, і ми будемо намагатися мінімізувати обсяг даних, що передаються, при кожній нагоді.

До таких обставин належать:

  • Передача даних ретельно відібраним партнерам з метою підвищення цінності наших продуктів.
  • Передача даних третім особам, щоб вони могли проводити для вас опитування.
  • Створення маркетингового профілю для пошуку подібних клієнтів зі схожими потребами.

Окрім того, що було згадано вище, є й інші сценарії, коли нам доведеться ділитися вашими даними. Вони можуть включати:

  • Коли ми зобов'язані це зробити за законом.
  • Коли ми зобов'язані розкрити інформацію перед громадськістю.
  • Коли розкриття необхідне для захисту наших інтересів.
  • Коли розкриття здійснюється на ваш запит або за вашою згодою.

Міжнародні передачі

Hydrafacial — компанія, що працює по всьому світу. Тому персональні дані осіб, які відвідують наші веб-сайти та/або використовують чи купують наші продукти або послуги, або іншим чином взаємодіють з нами, можуть бути передані та доступні з усього світу, наприклад, з країн, де працює компанія Hydrafacial, її афілійовані особи або наші обробники. 

Ми будемо захищати вашу особисту інформацію відповідно до цього Положення про конфіденційність, де б вона не оброблялася. Ми не беремо участь в добровільній та активній передачі Персональних даних наших клієнтів державним або правоохоронним органам («Органи влади») та/або іншим чином не надаємо будь-яким Органам влади доступ до ваших Персональних даних. У разі надходження запиту від Органів влади у нас є процедури та засоби контролю, які гарантують, що будь-який такий запит буде оцінено відповідно до процедури, описаної в нашому   Звіті про прозорість .

Інформація для осіб, які проживають у Європейській економічній зоні («ЄЕЗ») або у Великій Британії («Великобританія») 

Працюючи в усьому світі, компанія Hydrafacial може передавати Персональні дані з ЄЕЗ або Великобританії до Сполучених Штатів та інших країн, включаючи Персональні дані, які ми отримуємо від осіб, що проживають в ЄЕЗ або Великобританії, які відвідують наші веб-сайти та/або які можуть купувати наш продукт або користуватися нашими послугами, або іншим чином взаємодіяти з нами.

Коли компанія Hydrafacial здійснює таку передачу Персональних даних, вона покладається на:   

  • Рішення про відповідність, прийняті:
    • Європейською Комісією («ЄС»), на основі статті 45 Регламенту (ЄС) 2016/679 (GDPR) — для отримання додаткової інформації та доступу до повного списку країн, які вважаються адекватними на сьогоднішній день, будь ласка, відвідайте https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions .
    • Державним секретарем Великобританії, на підставі статті 45 GDPR Великобританії та розділу 17A Закону про захист даних 2018 року — для отримання додаткової інформації та доступу до повного списку країн, які вважаються адекватними на сьогоднішній день, будь ласка, відвідайте https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-transfers/ ; або
    •   Стандартними договірними положеннями   ЄС («SCC») та Додатком про міжнародну передачу даних Управління Комісара з питань інформації Великобританії («IDTA»), якщо це застосовується, доповнені додатковими заходами безпеки, рекомендованими Європейською радою з захисту даних

Європейською Комісією та Офісом Комісара з питань інформації Великобританії («ICO») визначили, що SCC та IDTA можуть забезпечити достатні гарантії захисту персональних даних, переданих за межі ЄЕЗ та Великобританії. Для отримання додаткової інформації відвідайте https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en   та  https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-data-transfer-agreement-and-guidance/ .

Hydrafacial здійснює оцінку впливу передачі даних і постійно контролює обставини, пов'язані з такою передачею, щоб гарантувати, що вони підтримують на практиці рівень захисту, який по суті еквівалентний рівню, гарантованому європейським та британським законодавством про захист даних. 

Ми застосовуємо ті ж умови та вимоги, що описані в цьому Положенні про конфіденційність, для всіх міжнародних передач даних, незалежно від місця розташування, з належними гарантіями та завжди зберігаючи ваші персональні дані в безпеці, використовуючи найбільш зручні міжнародні інструменти передачі даних, відповідно до типового договору, підготовленого регуляторними органами.

Інформація для громадян в Китаю, Південної Кореї та Індонезії

Там, де обробляються персональні дані, вони зберігаються на локальних серверах у кожній країні, без транскордонної передачі даних до третіх країн.

Захист ваших даних

Hydrafacial прагне впроваджувати відповідні технічні та організаційні заходи для захисту ваших персональних даних від випадкового або незаконного знищення, випадкової втрати або зміни, несанкціонованого розголошення або доступу та будь-яких інших незаконних форм обробки. Ми прагнемо забезпечити, щоб рівень безпеки та заходи, вжиті для захисту ваших персональних даних, відповідали ризикам, пов'язаним з характером та використанням ваших персональних даних. Ми дотримуємося визнаних галузевих практик захисту нашого ІТ-середовища та фізичних об'єктів. Деякі з цих заходів:

  • Управління доступом
  • VPN (віртуальна приватна мережа) для віддаленого доступу
  • Шифрування даних у стані спокою та під час передачі
  • Можливості резервного копіювання та відновлення
  • Брандмауери
  • Антивірусне програмне забезпечення
  • Багатофакторна автентифікація (MFA)
  • Захисна фільтрація електронної пошти
  • Тренінги з підвищення обізнаності про безпеку

На наших веб-сайтах і в додатках ми захищаємо будь-які дані, які ви нам надали, надаючи вам ідентифікатор користувача та пароль. Ми також використовуємо стандартні засоби безпеки для шифрування конфіденційних даних під час передачі на наші сервери. Ідентифікатор користувача та пароль допомагають нам захистити ваші персональні дані. Ви повинні зберігати цей пароль в таємниці і не розголошувати його нікому.

Деякі підозрілі електронні листи містять вкладення або посилання на веб-сайти, які намагаються встановити на ваш комп'ютер шкідливе програмне забезпечення. Якщо ви ввели свій пароль на веб-сайті, який, на вашу думку, може бути шкідливим, негайно зв'яжіться з нами і попросіть змінити ваш пароль.

Якщо ви ввели дані своєї платіжної картки на веб-сайті, який, на вашу думку, може бути шкідливим, або відповіли на електронний лист з такою інформацією, вам слід негайно зв'язатися з компанією, що видала вам кредитну картку. Не забудьте зв'язатися з нами, щоб оновити дані вашої картки.

Коли ви запитуєте у нас пропозицію, ми обробляємо дані на захищеному сервері. Ваш браузер підтвердить, що ви перебуваєте в безпечній зоні, відобразивши незламаний ключ або замок у правому нижньому куті вікна браузера.

Багато організацій використовують функції безпеки, такі як брандмауери, для захисту своїх комп'ютерних систем. Ці брандмауери можуть завадити вам підключитися до нашого захищеного сервера. Якщо ви перебуваєте на роботі і не можете підключитися до нашого веб-сайту, зверніться до свого ІТ-адміністратора.

Пам'ятайте, що комунікації через Інтернет, такі як електронні листи, не є безпечними, якщо вони не зашифровані. Ваші повідомлення можуть проходити через кілька країн, перш ніж будуть доставлені — це особливість Інтернету. Ми не несемо відповідальності за будь-який несанкціонований доступ або втрату особистої інформації, яка знаходиться поза нашим контролем.

Крім того, ви можете захистити свою систему, встановивши антивірус і запустивши сканування відповідно до рекомендацій постачальника Ви також повинні запускати будь-які оновлення/патчі безпеки, які ви отримуєте для своєї системи від постачальника.

Ніколи не відповідайте на небажані електронні листи з незнайомих джерел. Такі електронні листи можуть бути шахрайськими і намагатися змусити вас надати свої особисті дані або платіжну інформацію.

Як довго ми зберігаємо ваші дані

Ми не будемо обробляти ваші персональні дані довше, ніж це необхідно, а також не будемо обробляти їх для цілей, що виходять за рамки того, для чого вони були зібрані. Ми зберігаємо ваші персональні дані протягом різних періодів часу в залежності від категорії персональних даних і характеру відносин, які ви маєте з нами. Ми визначаємо, наскільки довго нам потрібні Персональні дані, в кожному конкретному випадку, але наша мета - зберігати ваші Персональні дані якомога коротший період для досягнення мети, для якої вона була зібрана.

Ми підпорядковуємося різним законодавчим вимогам щодо зберігання даних і маємо власні законні інтереси в збереженні ваших даних протягом певного періоду часу. До них відносяться захист будь-яких запізнілих або відкладених претензій та вдосконалення наших продуктів і послуг.

Якщо ви не вживете жодних заходів після отримання електронного листа/SMS від Hydrafacial із запрошенням створити обліковий запис, оскільки ви пройшли процедуру Hydrafacial (Syndeo), ми автоматично видалимо ваші дані протягом розумного терміну.

Конфіденційність дітей

Ми свідомо не збираємо будь-яку особисту інформацію від дітей до 13 років, і наші продукти не призначені для покупки або використання дітьми. Батьки повинні знати, що в Інтернеті існують інструменти батьківського контролю, які можна використовувати, щоб запобігти наданню дітьми інформації в Інтернеті без дозволу батьків або доступу до матеріалів, які можуть завдати шкоди неповнолітнім.

Посилання на інші веб-сайти

Щоб покращити ваш досвід користування Hydrafacial, наш веб-сайт може містити посилання на інші сайти. Ці веб-сайти матимуть власну політику конфіденційності, яку ви, можливо, захочете переглянути. Hydrafacial не несе відповідальності за контент, розміщений на сторонніх веб-сайтах, на які є посилання.

ВАШІ ПРАВА

Ви можете мати певні права, пов'язані з вашими персональними даними, залежно від вашого місцезнаходження та відповідно до місцевого чинного законодавства. Ці права можуть включати в себе, з урахуванням будь-яких винятків або обмежень:

  • Право знати, які персональні дані збираються і з якою метою.  
  • Право знати, які персональні дані «продаються» або «поширюються», з якою метою і категорії одержувачів ваших персональних даних.
  • Право на доступ до ваших персональних даних.
  • Право на виправлення, доповнення або оновлення ваших персональних даних.
  • Право просити нас обмежити обробку вашої інформації за певних обставин, наприклад, коли ви стурбовані точністю даних або тим, як вони використовуються.
  • Право на видалення ваших персональних даних, в тому числі від будь-яких третіх осіб, якщо ваші персональні дані були продані, передані або розкриті.  
  • Право відмовитися від «продажу» або «поширення» ваших персональних даних.
  • Право вимагати, щоб ми передали інформацію, яку ви нам надали, від однієї організації до іншої або надали її вам, якщо це можливо.
  • Право заперечувати проти обробки ваших персональних даних.
  • Право не підлягати будь-якому автоматизованому прийняттю рішень та профілюванню.

Якщо ви хочете: отримати доступ, переглянути, оновити, виправити та видалити будь-які персональні дані, які ми зберігаємо про вас; або скористатися будь-якими іншими правами на конфіденційність, доступними вам, ви можете заповнити цю форму запиту. Будь ласка, зауважте, що ці права застосовуються не за всіх обставин; однак, якщо це можливо, ми надамо вам те, що ви запитуєте.

Наша команда з питань конфіденційності розгляне ваш запит щодо прав на конфіденційність, що підлягає перевірці («Запит щодо прав на конфіденційність»), і відповість вам якомога швидше. Якщо ми не зможемо виконати ваш запит через виняток або обмеження, ми пояснимо це в письмовій формі. Якщо нам знадобиться більше часу, ми повідомимо вам про причину та термін затримки в письмовій формі. 

Якщо ви хочете, щоб уповноважений агент зробив Запит щодо прав на конфіденційність від вашого імені, він може зробити це, заповнивши цю форму запиту . Ми проситимемо письмового, підписаного дозволу на те, щоб агент був уповноважений діяти від вашого імені. Після отримання письмового дозволу ми розглянемо ваш запит на права на конфіденційність і відповімо вам якомога швидше. Ми відповімо безпосередньо на адресу електронної пошти, надану уповноваженим агентом щодо виконання Запиту про права на конфіденційність.

Нагадуємо, що ви маєте право подати скаргу до Органу з нагляду за дотриманням законодавства про захист персональних даних («DPA»), якщо ви незадоволені нашою обробкою ваших персональних даних.

DPA в ЄЕЗ: https://edpb.europa.eu/about-edpb/about-edpb/members_es#member-no 

DPA у Великобританії: https://ico.org.uk/global/contact-us/ 

DPA в Швейцарії: https://www.edoeb.admin.ch/edoeb/en/home.html 

Додаткова інформація для споживачів у США

Відповідно до Закону про право на недоторканність приватного життя Каліфорнії («CPRA») та Закону про захист персональних даних Співдружності Вірджинії («CDPA»), жителі Каліфорнії та Вірджинії мають певні права щодо особистої інформації, яку підприємства збирають та обробляють про них. Це включає право вимагати доступу до ваших персональних даних або їх видалення, а також право вимагати від компанії припинити продаж або передачу ваших персональних даних. 

Ми зобов'язані деталізувати категорії персональних даних, які ми збираємо та/або передаємо для цілей, описаних у розділі «Як ми використовуємо ваші дані» цього Положення про конфіденційність, а також Обробникам для цілей, зазначених у розділі «Обмін даними».

Ми збираємо та протягом останніх 12 місяців збирали наступні категорії персональних даних для наших ділових цілей:

  • Персональні ідентифікатори.
  • Інформація, зібрана за допомогою файлів cookie та інших технологій, включаючи IP-адресу.
  • Інформація про діяльність в Інтернеті або інших електронних мережах, включаючи інформацію журналу облікового запису, контент, який ви переглядаєте або з яким взаємодієте, а також інформацію про обліковий запис, браузер і пристрій.
  • Висновки, зроблені на основі будь-якої з вищезазначених категорій Персональних даних. 

Хоча Hydrafacial не продає персональні дані в обмін на будь-яку грошову винагороду, ми ділимося персональними даними для отримання інших вигод, визначених Цивільному кодексі Каліфорнії 1798.140(дод.)(2). За попередні 12 місяців ми надавали персональні дані, необхідні для конкретних «ділових цілей», як визначено Цивільним кодексом Каліфорнії 1798.140(e) та вказано у розділі «Обмін даними». Це включає передачу персональних ідентифікаторів, комерційної інформації, а також даних про діяльність в Інтернеті або інших електронних мережах постачальникам послуг з обробки платежів, управління взаємовідносинами з клієнтами, консалтингу, електронної пошти, зворотного зв'язку з продуктами, службам технічної підтримки, рекламним мережам, компаніям, що займаються аналітикою веб-сайтів. Ви маєте право вимагати від Hydrafacial не продавати та не поширювати ваші персональні дані.

Для отримання додаткової інформації про те, як реалізувати свої права, включаючи перелік прав на конфіденційність, які можуть бути доступні для вас, будь ласка, дивіться розділ «Ваші права» цього Положення про конфіденційність. Якщо ви хочете отримати доступ, переглянути, оновити, виправити, видалити будь-які особисті дані, які ми зберігаємо про вас, або скористатися будь-якими іншими правами на конфіденційність, доступними вам, включаючи право відмовитися від продажу або обміну вашими персональними даними, заповніть цю форму запиту або надішліть свій запит на адресу: dpo@hydrafacial.com 

Ми намагаємося відповісти на запит щодо прав на конфіденційність протягом необхідного часу. Якщо нам знадобиться більше часу, ми повідомимо вам про причину та термін затримки в письмовій формі. Якщо Ви надсилаєте Запит на захист конфіденційності в електронному вигляді через нашу форму запиту, ми надішлемо нашу письмову відповідь на підтверджену електронну адресу, пов'язану із запитом. Якщо ви не надіслали нам запит через онлайн-форму, ми доставимо нашу письмову відповідь поштою або в електронному вигляді на ваш вибір. Ми не стягуємо плату за обробку або відповідь на ваш перевірений запит споживача, якщо він не є надмірним, повторюваним або явно необґрунтованим. Якщо ми вирішимо, що запит потребує оплати, ми повідомимо вам, чому ми прийняли таке рішення, і надамо вам оцінку вартості перед тим, як виконати ваш запит. 

Право на апеляцію – Каліфорнія  

Якщо компанія Hydrafacial не вживатиме заходів щодо вашого запиту про права на конфіденційність протягом 45-денного періоду відповіді або, у разі продовження, протягом максимального 90-денного періоду відповіді, ми повідомимо вас у письмовій формі про причини невжиття заходів, а також надамо роз'яснення будь-яких прав, які ви маєте для оскарження цього рішення. 

Право на апеляцію – Вірджинія  

Ви маєте право подати апеляцію на відмову вжити заходів за запитом щодо прав на конфіденційність протягом розумного періоду часу після отримання нашого рішення. Протягом 60 днів після отримання апеляції Hydrafacial повідомить вас у письмовій формі про будь-які дії, вжиті або не вжиті у відповідь на апеляцію, включаючи письмове пояснення причин прийнятих рішень. Якщо апеляція буде відхилена, вам буде надано спосіб, за допомогою якого ви можете зв'язатися з Генеральним прокурором Вірджинії, щоб подати скаргу.

Каліфорнія та Делавер «Не відстежувати розкриття інформації»

Правила конфіденційності в Сполучених Штатах, такі як закони Каліфорнії та Делавера, вимагають, щоб Hydrafacial вказував, чи дотримується він налаштувань «Не відстежувати» вашого браузера щодо цільової реклами. Hydrafacial дотримується стандартів, викладених у цьому Положенні про конфіденційність, і не відстежує та не відповідає на запити браузера «Не відстежувати». 

Переглянути Умови надання послуг

Зв'язатися з нами

Для наших клієнтів: будь ласка, зв'яжіться з представником Hydrafacial, зазначеним у вашій формі замовлення.

Якщо ви хочете отримати доступ, переглянути, оновити, виправити, видалити будь-які особисті дані, які ми зберігаємо про вас, або скористатися будь-якими іншими правами на конфіденційність, доступними вам, заповніть цю форму запиту.

Контактна інформація контролера: :

США Великобританія Німеччина Франція Іспанія
Hydrafacial LLC HydraFacial LDN Flagship Hydrafacial Germany GmbH Hydrafacial France SAS Компанія Hydrafacial Iberia SL
2165 E. Spring Street, Лонг-Біч, Каліфорнія 90806 10 Portman Square, Лондон W1H 6AZ Велика Британія Stichlingstrasse 1, 60327 Франкфурт вул. Тільзі, 5, 75008 Париж Claudio Coello 75, 1º A, 28001 Мадрид

Працівник із питань захисту даних: Ігнасіо де ла Корте

dpo@hydrafacial.com 

Будь-які питання або запити, пов'язані з цим повідомленням, вашими особистими даними або знанням і забезпеченням ваших прав, будь ласка, дайте нам знати, як ми можемо допомогти.