海菲秀 隱私權 聲明
本隱私權聲明最後更新於 07/02/2024 。
本隱私權聲明將協助您瞭解我們如何收集、使用及保護您的個人資訊,其適用於所有海菲秀產品與服務。
我們可能需要不時變更本隱私權聲明。如我們認為您可能無法合理預期此變更,我們將提醒您有關重大變更的資訊,例如,當適用法律要求我們如此行事之時,在我們的網站發布通知及/或向您傳送電子郵件(如果您向我們登記您的電子郵件)。您可檢查此處的日期獲悉本隱私權聲明的最後更新時間。您有責任定期檢視本隱私權聲明。
隱私權聲明概述
- 我們的承諾 海菲秀致力保護您的個人資訊。我們將始終尊重您的個人資訊並在設計我們的產品與服務時考慮 您的隱私。
- 我們收集的資料 為了能夠向您提供服務,我們將會需要處理您的個人資訊,如聯絡資料and shipping address、帳戶資訊、醫療病史、付款資料、機器識別碼、與您和我們互動的情況相關的資訊等。
- 我們如何收集您的資料 我們將從您、您對我們服務的使用,以及外部來源(例如,可公開存取的來源)收集資料。
- 我們如何使用您的資料 您的資料可能會基於各種原因在合法範圍內受到使用,且會根據您的同意(如帳戶建立、調查資料、信用卡支付資訊的儲存、治療建議或從事諮詢)、合約履行(如顧客服務)、法定義務(如行使您的權利或執行索賠)或我們的合法權益(如部分行銷及促銷活動及/或詐騙防範)等內容予以處理。
- 資料共享 我們分享您的資料的主要對象是為我們提供協助及支援的服務供應商,即海菲秀集團旗下公司或第三方供應商。
- 保護您的資料 我們努力實施適當的技術性及組織性措施,以保護您的個人資料免遭意外或非法破壞、意外遺 失或變更、未經授權的揭露或存取以及任何其他非法形式之處理。
- 我們將您的資料保留多長時間 我們處理您個人資訊的時間不會超過必要時間,您的個人資訊處理亦不會超過收集目的之外。
- 兒童隱私權 我們不會故意收集 13 歲以下兒童之任何個人資訊。
- 其他網站的連結 對於連結的網站,我們無需承擔任何責任。
- 您的權利 您可能擁有與您個人資訊相關的某些權利,實際視您所在位置而定,且受到當地適用法律之約束(如知情權、存取權、糾正權、刪除權、反對權等)。以下是針對美國當地消費者的額外資訊。
我們鼓勵您閱讀我們的完整隱私權聲明與以下的 Cookie 政策 連結,以深入瞭解我們將如何使用您的個人資訊,以及您對您資料的權利。有關我們的服務條款的更多資訊,請參閱 此處。
我們的承諾
在海菲秀,我們致力保護您的個人資訊,我們將始終尊重您的個人資訊並在設計我們的產品與服務時考慮您的隱私。
海菲秀是 The Beauty Health Company(以下簡稱「海菲秀」、「我們的」、或「我們」)的旗艦品牌。海菲秀是一家全球創新企業,致力於美容健康體驗,重塑消費者的皮膚、身體、自信。
旗艦品牌海菲秀透過使用 Vortex-Fusion 傳輸系統清潔、剝離、去角質、萃取、注入、專屬解決方案與精華液滋潤皮膚,進而創造 hydradermabrasion 水樣煥膚科技。
本隱私權聲明涵蓋海菲秀、其子公司與位於世界各地的 The Beauty Health Company 旗下企業(「關係企業」)透過不同方式收集及處理的個人資訊。
定義
「個人資訊」係指識別、關聯、描述或能夠合理關聯、連結或可連結特定個人或家庭之資訊,包括任何受適用資料保護法約束的資訊。
「控制者」係指規定個人資料處理目的與方式的一方。
「處理者」、「服務供應商」或「承包商/第三方」係指代表控制者處理個人資訊的一方。
「客戶或消費者」係指接受海菲秀治療的個人。
「治療提供者」或「Esti」係指進行海菲秀治療的專業人士。
「供應商」或「客戶」係指提供海菲秀治療的診所或中心。
我們收集的資料
為向您提供我們的產品及/或服務,我們將需要處理您的個人資訊。我們收集有關於您的個人資訊可能包含:
- 您的聯絡方式,例如您的全名、實際地址與電子郵件地址、電話號碼、診所/中心名稱與詳細資訊-如您是美容師,則包含您企業的企業或雇主名稱、地址與電話號碼(為了與您的生意往來)。
- 當您提供給我們用於設定帳號時,您的帳號資訊,例如您的電子郵件地址、全名、使用者名稱與密碼、電話號碼、出生日期、郵遞區號/郵政代碼、地理位置、皮膚資訊、獎勵積分及個人資料與自我評估圖片。
- 您在招募過程提供的簡歷資訊與資料。
- 您的治療史*,例如您接受的治療類型、任何附帶調整,以及當您擁有海菲秀帳號時所使用的產品(如適用)。
- 您的付款資訊及/或銀行詳細資訊,以便完成您的訂購單。
- 機器標識碼包含:您的 IP 位址、作業系統、裝置,以及您使用我們線上服務時的位置。
- 關於您如何與我們、我們網站及我們服務互動的資訊。
- 您的海菲秀教育和認證歷史記錄,讓您可以追蹤、記錄和重複參與我們的教育課程,在完成課程後列印證書,並作為客戶與僱主分享此類資訊。
*消費者可選擇與治療提供者分享他們的治療史。同樣,當治療提供者使用海菲秀裝置時,他們可選擇將他們的應用程式帳號與裝置同步,以利記錄提供者的治療史。 治療提供者將看到他們所提供治療的彙總治療資料。治療提供者看到的治療資料不包含個人資訊。存取治療記錄/消費者個人資料受到限制,且必須由消費者透過 PIN 碼系統授權。每次提供者要求存取治療歷史/個人資料時,都會向消費者發送短訊/電子郵件,其中包含限時 PIN 碼,消費者應直接提供給提供者以授予存取權限,然後將在有限的時間內授予存取個人資料的權限。
生物識別資訊
若您 同意蒐集生物特徵資訊並使用「自拍照評估」(「工具」) ,使用您的臉部影像來啟用該功能,而其中可能包括生物特徵資訊(即臉部幾何形狀)。您確認您正在透過工具提供您自己的圖片,以及(如相關)您自己的聯絡方式,而不是與任何其他個人相關的圖片。當您完成工具使用時,我們不會保留您的圖像或任何生物識別資訊,並會刪除所有資訊。
我們如何收集您的資料
我們將從您、您對我們服務的使用,以及外部來源(例如,可公開存取的來源)收集資料。
我們將在下列情況收集您的個人資訊:
- 您註冊以獲取有關我們產品或其他服務的資訊。
- 您我雙方互動或進行查詢,包含透過社交媒體。
- 您建立或更新您的帳號。
- 您使用海菲秀 應用程式及海菲秀應用程式功能。
- 您在海菲秀帳戶個人資料完成皮膚個人資料調查。
- 您希望獲得有關海菲秀治療的建議。
- 您想與海菲秀專家進行諮詢。
- 您想尋找附近或特定地區的海菲秀專家。
- 您進行購買。
- 您使用我們的產品或服務。
- 您是海菲秀課程的接受者或提供者。。
- 您是求職者或正在招募過程中。
- 您回應溝通或調查。
- 您瀏覽我們的網站或線上服務。
我們使用 cookie、像素與裝置指紋識別等技術收集有關您的資料,換句話說,這些技術用於組合有助於我們識別您裝置的資訊。
我們得使用 Google Analytics 來追蹤網站訪客的統計資料,例如追蹤:(i) 頁面瀏覽量;(ii) 在訪問海菲秀應用程式或網站之前,線上用戶來自何處;(iii) 訪客在每個頁面行為和平均花費的時間,以及我們蒐集的其他統計數據。這可確定產品和服務的顯示方式,以及我們的流量。
若要進一步瞭解有關 Google Analytics 的資訊,請造訪 Google 合作夥伴網站政策,網址為: https://policies.google.com/technologies/partner-sites.
您可透過修改瀏覽器的設定來接受或拒絕來自任何網站的 cookie。如您希望限制或封鎖我們網站設定的 cookie,您可透過瀏覽器設定來達成。有關如何管理並禁用 cookie 的資訊,您可使用瀏覽器的「協助」功能或前往 https://www.aboutcookies.org/ 或 https://www.allaboutcookies.org/ 。然而,請注意,刪除或禁用 cookie 可能會影響我們網站的功能,您可能無法存取我們網站的某些區域或功能。
如您想瞭解我們如何使用 cookie 及可能安裝在我們客戶與使用者終端的類似裝置資訊,我們建議您查閱我們的 Cookie 政策 .
我們如何使用您的資料
您的資料可能會在各種法律依據下,出於各種原因被使用,例如:
- 根據您的同意,與您聯絡以向您提供所要求的資訊。
- 如果您有海菲秀帳戶,請根據您的同意內容,安排附近或搜尋區域的海菲秀專家進行諮詢。
- 如果您完成皮膚調查和/或自我評估工具,並希望根據您的同意內容透過您的海菲秀帳戶接收建議,請提供有關個人化海菲秀治療套餐的建議。
- 根據您的同意內容,提供海菲秀訓練及認證。
- 讓您有機會加入提供者獎勵計畫(「計畫」)。
- 根據您的同意內容,為信用卡付款資訊等自動填寫資訊提供「保留」資訊。
- 根據法律義務及/或合約的履行,處理您的訂單款項以及其他業務與會計目的。
- 根據法律義務及/或合約的履行,提供客戶服務。
- 根據同意,處理雙方開展業務的要求。
- 根據同意與合約的履行,建立、更新、支援並管理帳號。
- 根據同意或適用合法利益,透過電子郵件、電話、簡訊、社交媒體或貼文,讓您瞭解促銷與新發展,並在您使用我們的產品或服務時(取決於您的偏好),透過電子郵件/簡訊邀請您建立帳號。
- 根據合法利益,透過我們的行銷計劃向您與其他客戶提供相關資訊。
- 在申請工作與招募過程查看您的專業概況及背景,以選擇合適的應徵者。
- 根據合法利益,進行市場研究、產品開發與統計目的。
- 根據合法利益,偵查並預防欺詐、未經授權存取產品及/或服務,以及其他非法活動。
- 根據合法利益,管理債務回收。
- 根據合法利益,用於評估並分析,使我們能夠審核、開發並改進我們提供的服務。
如前所述,有時我們需要將您的個人資訊用於合法的商業目的,以確保我們繼續提供優良的客戶體驗。我們皆會在任何情況平衡我們的利益與您的利益。
下列流程被視為我們合法利益的範例:
- 海菲秀的欺詐偵查及預防,其可能包含對公開資訊與社交媒體資料進行檢查。
- 與您互動與聯絡,以確保您作為海菲秀客戶擁有良好的體驗。
- 內部稽核我們的流程以保持我們的高標準。
- 我們的某些行銷活動。
- 與選定的第三方共享資料,以增加我們產品的價值。
海菲秀可能會不時與您聯絡,要求您參加調查,以利我們能夠檢視、開發並改進我們的服務。
您的調查回應,包含提供的任何個人資訊,海菲秀僅會將其用於本隱私權聲明所述的目的。個人資訊可包含(但不限於)您的姓名、年齡與電子郵件地址。我們還可能收集特殊類別的個人資訊,具體取決於您所回應的調查。
資料共享
我們不向第三方出售您的個人資料。
我們可能會僱用其他企業,包含處理者(服務供應商)代表我們執行業務。對於協助業務功能(例如款項處理、包裝與運輸)的這些處理者,我們可能會共享您的個人資訊;律師事務所、顧問、稽核員(如有需要); CRM 服務、電子郵件服務、產品回饋或技術支援中心軟體;網站分析。如海菲秀收到您的個人資訊並於隨後將該資訊傳輸給處理者進行處理,海菲秀仍負責確保該處理者在處理您的個人資訊之時符合隱私權法(包含歐洲《一般資料保護規則》「GDPR」)要求的標準。這些傳輸通常基於我們的合法利益或由協議商定。
當您使用海菲秀應用程式要求與海菲秀專家進行諮詢時,我們將使用您提供的資訊來安排您的預約,將您提供給我們的資訊發送給海菲秀專家,並始終事先徵得您的同意,進而提高流程的效率與便利。
可能需要將您的個人資訊傳輸給位於美國的其他集團企業或服務供應商。在這些情況下,我們將採取措施確保您的資料適用法規及出於與本隱私權聲明一致的目的,並根據我們的合法利益或合約必要性得到充分保護。
在某些情況下,我們會與外部企業共享您的資料。在任何時候,隱私權是最重要的,我們將努力盡量減少在每個機會共享的資料。
這些情況包含:
- 共享給謹慎選擇的合作夥伴,以增加我們產品的價值。
- 共享給第三方,以利其可為您提供調查。
- 建立市場資料以找到包含相似需求的相似客戶。
除了上述提到的內容,還有其他情況我們必須共享您的資料。這些範圍可能包含:
- 我們於法律勒令的情況。
- 在有義務向大眾揭露的情況。
- 需要揭露以保護我們利益的情況。
- 應您的要求或徵得您的同意而進行揭露的情況。
- 遵守聯邦、州或地方當局的民事、刑事或法規查詢、調查、證人到場通知或傳票。
- 就我們合理且真誠認為可能違反聯邦、州或地方法律、規則、法規或條例之行為或活動配合執法機關。
- 建立、行使或捍衛法律主張。
業務轉移
如另一家公司收購海菲秀、其股票或資產,我們保留權利將個人資訊納入轉讓給收購公司的資產。
國際傳輸
海菲秀是一家全球營運企業。因此,存取我們網站及/或使用或購買我們產品或服務或以其他方式與我們互動的個人資訊可能會從世界各地加以傳輸並存取,例如海菲秀、其關係企業或我們處理者的所在地。
無論處理地為何,我們皆會根據本隱私權聲明保護您的個人資訊。我們不會自願或主動將客戶的個人資訊傳輸或揭露給政府或執法機關(「主管轄區」)與/或以其他方式授予任何主管轄區存取您個人資訊的權限。如主管轄區提出申請,我們具有適當程序與管制措施,確保任何此類申請皆根據我們的 透明度報告 程序大綱加以評估。
歐洲經濟區 (「EEA」) 、英國 (「UK」) 和/或瑞士的個人資訊
海菲秀的業務遍布全球,可能會將個人資訊從歐洲經濟區、英國或瑞士傳輸至美國及其他國家/地區,包括我們從居住在歐洲經濟區或英國的某人那裡收到的個人資訊,這些個人訪問我們的網站及/或可能購買我們的產品或使用我們的服務,或以其他方式與我們互動。
當海菲秀進行此類個人資訊傳輸時,其根據為:
- 由下列機關通過之適當性決議:
- 歐盟委員會 (「EC」),根據 (EU) 2016/679 (GDPR) 條例第 45 條–如需深入瞭解,以及若要存取迄今為止被認為適當的國家/地區的完整清單,請造訪 https://commission.europa.eu/select-language?destination=/node/1304 .
- 英國國務卿,根據英國 GDPR 第 45 條及《 2018 年資料保護法》第 17A 條–如需深入瞭解,以及若要存取迄今為止被認為適當的國家/地區的完整清單,請造訪 https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-transfers/ ; 或
- 歐盟委員會 標準合同條款 (「SCC」) 及英國資訊委員會辦公室的國際資料傳輸附錄 (「IDTA」)(如適用),輔以歐洲資料保護委員會建議的其他安全措施
歐盟委員會與英國資委員會辦公室 (「ICO」) 已確定 SCC 及 IDTA 可提供足夠的保障措施來保護在歐洲經濟區及英國外傳輸的個人資訊。如需深入瞭解,請造訪 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en and https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-data-transfer-agreement-and-guidance/ .
海菲秀執行傳輸影響評估並持續監視此類傳輸環境之情況,確保於執行這些傳輸時保護水準基本相當於歐洲及英國資料保護法所保證的保護水準。
我們根據監理機關準備的示範合約,針對所有國際資料傳輸套用本隱私聲明所述之相同條件與要求,無論地點為何皆採取適當保護措施,始終採行最方便的國際資料傳輸工具來保護您的個人資訊安全。
歐盟、英國及瑞士個人的其他資訊:歐美資料隱私架構:
作為我們在歐洲 EEA/英國/瑞士與美國(「美國」)之間傳輸個人資訊時維持高資料保護標準承諾的一部分,海菲秀參與了歐盟-美國資料隱私框架(「EU-US DPF」)、EU-US DPF 英國延伸部分,以及瑞士-美國資料隱私框架(「Swiss-US DPF」)。以下美國實體遵守 EU-US DPF 原則,包括適用於 EU-US DPF 英國延伸部分及 Swiss-US DPF 原則,並且在海菲秀提出的 DPF 涵蓋:
- The Beauty Health Company
- LCP Edge Intermediate, LLC
- Edge Systems Holdings Corporation
- Edge Systems Intermediate, LLC
- Esthetic Medical Inc.
- The HydraFacial Company Mexico Holdings, LLC
- HydraFacial LLC
海菲秀和上述所有附屬公司均符合 EU-US DPF 和 EU-US DPF 英國延伸部分,以及美國商務部規定的 Swiss-US DPF 原則。 海菲秀已向美國商務部證明,根據 EU-US DPF 和 EU-US DPF 英國延伸部分,當處理從歐盟和英國(與直布羅陀)收到的個人資料時遵守 EU-US DPF 原則。 海菲秀已向美國商務部證明,在依據 Swiss-US DPF 處理從瑞士收到的個人資料時,遵守 Swiss-US DPF 原則。如本隱私權聲明條款與 EU-US DPF 原則和/或 Swiss-US DPF 原則之間存在任何衝突,則應以該原則為準。 如欲進一步了解資料私隱框架 (DPF) 計畫,同時查看我們的認證,請造訪 https://www.dataprivacyframework.gov/
根據 EU-US DPF 原則, 海菲秀承諾根據歐盟/瑞士 DPF 原則解決下列客訴,包含您的隱私以及我們向您蒐集或使用傳輸到美國的個人資訊。 歐盟、英國和瑞士個人的 DPF 問題或客訴應首先聯絡海菲秀: Ignacio de la Corte,資料保護長,dpo@hydrafacial.com。
海菲秀將在收到您的隱私客訴後 45 天內調查並嘗試解決有關處理個人資訊的任何客訴或爭議。
海菲秀進一步承諾根據歐盟/瑞士 DPF 原則將未解決的隱私客訴轉介獨立爭議解決機制。從這個意義上說,海菲秀承諾配合 EU-US DPF 下的歐盟數據保護機構 (EU DPA)、英國資訊專員辦公室 (ICO) 和直布羅陀監理局 (GRA),或 EU-US DPF 英國延伸部分下的瑞士聯邦資料保護和資訊專員 (FDPIC)。如您未能及時收到客訴確認,或者您的客訴未獲滿意解決,請造訪以下連結獲取更多資訊並提出客訴。此服務係免費向您提供。
歐洲經濟區 DPA: https://edpb.europa.eu/about-edpb/about- edpb/members_es#member-no
英國 DPA: https://ico.org.uk/global/contact-us/
瑞士 DPA: https://www.edoeb.admin.ch/edoeb/en/home.html
如您的 DPF 客訴無法透過上述管道獲得解決,在某些情況下,您可對某些未獲其他補救機制解決的剩餘主張請求具約束力之仲裁:
請見: https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures- dpf?tabset-35584=2
就執行 DPF 而言,海菲秀受美國聯邦貿易委員會管轄。
日後傳輸責任。
海菲秀承認有責任處理收到並隨後向第三方/代理/服務供應商傳輸之個人資訊。如第三方/代理/服務供應商對於本聲明所涵蓋之個人資訊的處理方式與 DPF 原則不一致,海菲秀仍須根據 DPF 原則承擔責任,除非海菲秀能夠證明其對導致損害之事件概不負責。
中國、韓國及印尼之個人資訊
在處理個人資訊時,它儲存於每個國家的當地伺服器,不會跨境資料傳輸至第三國。
保護您的資料
海菲秀努力實施適當的技術性及組織性措施,以保護您的個人資訊免遭意外或非法破壞、意外遺失或變更、未經授權的揭露或存取以及任何其他非法形式之處理。我們的目標是確保採取的個人資訊保護安全層級與措施適合您的個人資訊性質及其使用所帶來的風險。我們遵守公認的行業慣例來保護我們的 IT 環境及實體設施。其部分措施是:
- 存取管理
- 用於遠端存取的 VPN(虛擬專用網路)
- 靜態與傳輸的資料加密
- 備份與恢復能力
- 防火牆
- 防毒軟體
- 多要素驗證 (MFA)
- 電子郵件安全過濾
- 安全意識訓練
在我們的網站及應用程式,我們透過向您提供使用者 ID 及密碼來保護您提供給我們之任何資料。我們還使用行業標準安全性來加密傳輸到我們伺服器的敏感資料。使用者 ID 及密碼有助於我們保護您的個人資訊。您必須妥善保管此密碼,不得向任何人透露。
部分可疑電子郵件包含試圖在您的電腦安裝惡意軟體的網站附件或連結。若您在您認為可能是惡意網站的網站輸入了密碼,請立即聯絡我們並要求我們變更您的密碼。
若您在認為可能是惡意網站的網站輸入了您的支付卡資訊或者回覆了包含該項資訊的電子郵件,則應立即聯絡您的信用卡公司。不要忘記聯絡我們以更新您的卡片資訊。
當您向我們索取報價時,我們將在安全的似服器處理資料。您的瀏覽器將透過在瀏覽器視窗右下角顯示完整的金鑰或鎖來確認您處於安全區域。
許多組織使用防火牆等安全功能來保護其電腦系統。這些防火牆可能會阻止您連接到我們的安全伺服器。若您在操作時無法連接到我們的網站,請聯絡您的 IT 管理員。
請注意,除非經過加密,否則透過網際網路進行的通訊(例如電子郵件)並不安全。您的通訊在交付之前可能會經過多個國家/地區–這就是網際網路的本質。對於超出我們控制範圍的任何未經授權之存取或個人資訊遺失,我們概不負責。
此外,您可按照供應商的建議安裝防毒軟體並進行掃描來保護您的系統。您還應該執行從供應商處收到的系統安全更新/修補程式。
切勿回覆來源不熟悉的不明電子郵件。此類電子郵件可能為詐欺,試圖讓您提供您的個人詳細資訊或付款資訊。
我們將您的資料保留多長時間
我們處理您個人資訊的時間不會超過必要時間,您的個人資訊處理亦不會超過收集目的之外。我們會根據個人資訊的類別以及雙方關係的性質,將您的個人資訊儲存不同的時間段。我們會根據具體情況確定我們需要個人資訊的時間,但我們的目標是將您的個人資訊保留盡可能短的時間,以達成收集個人資訊之目的。
我們遵守有關資料保留的各種法律要求,且我們有合法權益將您的資料保留一段時間。其中包括對任何逾期或延誤的索賠進行辯護,以及改進我們的產品與服務。
若因您已接受海菲秀治療 (Syndeo),並於收到海菲秀邀請您建立帳號的電子郵件/簡訊之後並未採取任何行動,我們將在合理時間內自動刪除您的資料。
兒童隱私權
我們不會故意收集 13 歲以下兒童之任何個人資訊,我們的產品不適合兒童購買或使用。家長應該知道,網路提供家長控制工具,可用於防止兒童在未經父母許可的情況於線上提供資訊或存取有礙未成年人的資料。
其他網站的連結
為增強您的海菲秀體驗,我們的網站可能包含指向其他網站的連結。本隱私權聲明不適用於可經由我們網站存取的第三方網站。 這些網站將有自己的隱私權政策,您可能希望查看這些政策。海菲秀對第三方連結網站託管的內容不承擔任何責任。
您的權利
根據所在的位置與受當地適用法律之約束,您可能擁有與您個人資訊相關的某些權利。歐洲經濟區、英國及瑞士消費者額外資訊
- 知情權。 對於我們如何使用您的個人資訊及您的權利,您有權獲得清晰、透明且易於理解的資訊。我們因此向您提供本隱私權聲明資訊。如有任何其他問題,例如有關資料傳輸及位置或我們的合法權益基礎,請聯絡我們。
- 存取權。 您有權存取您的個人資訊(如果我們正在處理該項資訊)和某些其他資訊(類似於本隱私權聲明提供的資訊)。
- 糾正權。 您有權要求我們更正我們所持有與您有關的不正確個人資訊。
- 刪除權。 亦稱為「遺忘權」,在缺乏令人信服的理由可讓我們繼續使用的情況下,您可要求刪除或移除您的資料。這並非一般權利,也有例外情況。
- 限制處理權。 在某些情況下,您有權「封鎖」或禁止您的個人資訊遭到進一步使用。當處理受到限制時,我們仍可儲存您的個人資訊,但我們不得進一步使用。針對要求「封鎖」進一步使用其資料之人士,我們會保留名單來確保未來能夠遵守該項限制。
- 資料可攜權。 在某些情況下,您有權要求我們將您的個人資訊副本發送給第三方。如果這麼做,我們將以結構化、常用和機器可讀格式發送您的個人資訊。這並非一般權利,也有例外情況。
- 反對權。 您有權反對某些類型的處理,包括直接行銷處理或我們基於合法權益所進行的處理。
-
告訴權。 若您不滿意我們對於個人資訊的處理,您有權向資料保護主管機關 (「DPA」) 提出告訴。
歐洲經濟區 DPA: https://edpb.europa.eu/about-edpb/about- edpb/members_es#member-no
- 撤回同意權 如您已同意我們處理您的個人資訊,您有權隨時撤回您的同意(儘管如此,這並不代表在您同意的情況下有關我們處理您的個人資訊的任何行為皆屬非法)。這包括撤銷您同意我們將您的個人資訊用於行銷目的之權利。
針對美國消費者的其他資訊
美國資料保護法賦予加州、科羅拉多州、康乃狄克州、猶他州和維吉尼亞州居民以下資料權:
- 知情與存取權。 您有權針對我們過去 12 個月所蒐集及使用您的個人資訊要求我們向您揭露特定資訊。您也有權要求存取所蒐集的您的個人資訊,以及有關其資訊來源的資訊、我們蒐集該項資訊之目的,以及與我們分享該項資訊的第三方及服務供應商。您可提交此類申請,詳情如下。為保護客戶個人資訊,我們必須先驗證您的身份,然後才能根據您的要求採取行動。
- 可攜權。 您有權要求我們以可攜且在技術可行的範圍內以易於使用的格式就我們的蒐集提供您的個人資訊副本,以便您將資料傳輸給其他實體而不受阻礙。當我們收到您的要求並確認您的身份後,我們將根據適用資料保護法律向您提供您的資料副本。我們得透過您在我們的使用者帳戶,或透過電子郵件,向您提供這些資料並傳送至您於申請時提供的電子郵件地址。
- 刪除權。 除某些例外情況外,您有權要求我們刪除您的任何個人資訊。當我們收到您的申請並確認您的身份後,我們會審查您的申請,以便確定允許我們保留資料的例外情況是否適用。我們將從我們的記錄刪除或去除不受這些例外情況影響的個人資訊,並指示我們的服務供應商採取類似行動。
- 修正權。 基於特定例外情況,您有權要求修正我們所蒐集關於您的任何不正確個人資訊。於收到您的請求並確認您的身份後,我們將考慮個人資訊性質及個人資訊處理目的來審查您的請求,以便確認我們能否更正資料。我們亦得要求提供額外資訊,以便證明您要更正的資訊並不準確。
- 不歧視。 我們不會因您行使任何資料隱私權而歧視您。
加州居民
出售或分享個人資訊之選擇退出權。 加州居民有權選擇不向第三方出售或分享您的個人資訊。
我們需要詳細說明出於本隱私權聲明「我們如何使用您的資料」一節所述目的所收集及/或共用的個人資訊類別,以及出於「共用資料」一節提及的目的而向處理者提供的詳細資訊。
我們出於業務目的收集並於過去 12 個月內收集了下列類別的個人資訊:
- 個人識別碼。
- 透過 Cookie 及其他技術收集的資訊,包括 IP 位址。
- 網際網路或其他電子網路活動資訊,涵蓋帳號記錄資訊、您查看或參與的內容以及帳號、瀏覽器與裝置資訊。
- 從上述任何類別的個人資訊所得出之推論。
儘管海菲秀不會出售個人資訊以換取任何金錢對價,但我們確實會出於《加州民法典》定義的其他利益共用個人資訊。第 1798.140(Ad)(2) 節。在過去的 12 個月,我們出於《加州民法典》定義的特定「商業目的」共用了必要的個人資訊。第 1798.140(e) 節並在「共用資料」部分指定。這涵蓋與支付處理供應商、客戶關係管理、諮詢、電子郵件、產品意見回饋、協助客戶服務、廣告網路、網站分析企業共用個人識別碼、商業資訊以及網際網路或其他電子網路活動。您有權指示海菲秀不得出售或共用您的個人資訊。
加州反客戶資訊披露。 根據加州「反客戶資訊披露」法(加州民法 § 1798.83),向我們提供某些個人資訊的加州居民有權就我們在前一日曆年度與第三方分享的個人資訊(如有)免費向我們索取及獲取相關資訊,以供其自身直接行銷之用。此類要求可能在每個日曆年度提出一次,以獲取有關前一日曆年度之任何相關第三方所分享的資訊。欲提出此類申請的加州居民得向以下所提供之聯絡資訊提出申請。申請人應證明申請人為加州居民,並提供目前的加州地址。於任何日曆年度內,我們僅需回覆顧客要求一次。請注意,並非所有資料分享均受加州「反客戶資訊披露」法涵蓋,我們的回覆僅會包含所涵蓋的資料分享。
加州及科羅拉多州居民
財務獎勵聲明。 我們為客戶提供參與該計畫的機會,為符合條件的會員(如海菲秀提供者獎勵計畫條款與條件所定義)提供福利,包括就符合條件的海菲秀消耗品和/或符合條件之 SkinStylus 消耗品(統稱「符合條件的產品」)之購買而獲得購買折扣及其他福利。在此共同說明這些福利及其他實質性條款與條件。我們提供的任何經濟獎勵將與您的個人資訊價值合理相關,並且此類估值如下所述。參與本計畫需要您註冊並建立帳戶,您可隨時取消帳戶。
如需有關計畫的進一步資訊,請按一下此處。
我們不會因您根據加州法律行使與本計畫相關的任何權利而歧視您,包括:
- 拒絕向您提供產品或服務;
- 針對產品或服務收取不同的價格或費率,包含透過給予折扣或其他利益,或施加處罰;
- 為您提供不同等級的產品或服務品質;
- 暗示您可能收到不同產品或服務費率,或不同產品或服務等級或品質。
計畫獎勵對於會員的價值因計畫每位會員賺取之獎勵數量、等級和類型而異,取決於會員於一個日曆年在合格產品所花費的金額。
科羅拉多州、康乃狄克州與維吉尼亞州居民
- 選擇退出權。 您有權出於以下目的選擇退出處理個人資訊:(i) 針對性廣告,(ii) 銷售個人資訊,或 (iii) 進行分析來促進對消費者產生法律或類似重大影響之決策。
- 上訴權。 如您提出行使上述任何資料存取權的之要求,而我們無法遵從您的要求,您得要求對我們的決定提出上訴。如欲就任何資料隱私要求決定提出上訴,請在此聯絡我們。如您在完成申訴流程後仍不滿意我們的回覆,您得聯絡您的司法部長提出申訴。以下為相關實體之聯絡資訊,您可在此諮詢相關上訴事宜:
-
科羅拉多州居民:
司法部長辦公室
科羅拉多州法律部
Ralph L. Carr 司法大樓
1300 Broadway, 10th Floor
Denver, CO 80203
(720) 508-6000
-
維吉尼亞州居民:
司法部長辦公室
202 North 9th Street
Richmond, Virginia 23219
電話: (804) 786-2071
行使您的權利
若您想:存取、查看、更新、更正及刪除我們所持有、有關您的任何個人資訊;或行使任何其他適用隱私權,您可填寫此 申請表 或將您的申請寄至: dpo@hydrafacial.com .
我們的法務團隊將為您審核可驗證的隱私權申請(「隱私權申請」),並儘快答覆您。若我們因例外或限制而無法滿足您的要求,我們將以書面形式對此進行解釋。若我們需要更多時間,我們將以書面通知您原因及延長期間。
若您希望授權代理人代表您提出隱私權申請,該代理人可透過填寫此 申請表 來完成。我們將要求代理人已獲得授權代表他們行事之書面簽名授權。一旦提供書面授權,我們將審核您的隱私權申請並儘快答覆您。我們將直接向授權代理人就履行隱私權申請所提供的電子郵件地址。
使用者資訊
我們會努力在規定的時間範圍內回應隱私權申請。若我們需要更多時間,我們將以書面通知您原因及延長期間。若您透過我們的 申請表 以電子方式提出您的隱私權申請,我們將傳送書面答覆至提出申請並經驗證的電子郵件信箱。若您並未透過線上網路表單向我們提出申請,我們將根據您的選擇透過郵件或電子方式提供書面答覆。我們不會針對處理或回應可驗證的消費者申請收取費用,除非過度、重複或明顯缺乏根據。若我們確定該申請需要付費,我們會告訴您我們做出該決定的原因,並在完成您的申請之前為您提供成本估算。
加州及特拉華州「不追蹤揭露資訊」
美國的隱私權法規(例加州及特拉華州的法律)要求海菲秀表明是否遵守您的瀏覽器關於定向廣告的「不追蹤」設定。海菲秀遵守本隱私權聲明所定之標準,不會監看或回應「請勿追蹤」瀏覽器請求。
聯絡我們
我們的客戶:請聯絡您訂單註明的海菲秀實體。
若您想存取、查看、更新、更正、刪除我們所持有、有關您的任何個人資料,或行使您任何其他適用隱私權,請填寫本 申請表
控制者聯絡資訊:
| 美國 | 英國 | 德國 | 法國 | 西班牙 |
|---|---|---|---|---|
| Hydrafacial LLC | HydraFacial LDN Flagship | Hydrafacial Germany GmbH | Hydrafacial France SAS | The Hydrafacial Company Iberia SL |
| 2165 E. Spring Street, Long Beach, CA 90806 | 10 Portman Square, London W1H 6AZ United Kingdom | Stichlingstrasse 1 , 60327 Frankfurt | 5 rue Tilsit, 75008 Paris | Claudio Coello 75, 1º A, 28001 Madrid |
資料保護長:: Ignacio de la Corte
有關本通知、您的個人資料或瞭解行使權利的任何疑問或查詢,請告訴我們如何提供協助。