Polityka prywatności
1. WPROWADZENIE
Niniejsza Polityka prywatności szczegółowo wyjaśnia rodzaje danych osobowych, które możemy gromadzić na temat użytkownika podczas interakcji z nami. Wyjaśnia również, w jaki sposób będziemy przechowywać i przetwarzać te dane oraz zapewniać ich bezpieczeństwo, a także wyjaśnia Twoje prawa do prywatności i sposób, w jaki prawo Cię chroni. Wiemy, że jest tu wiele informacji, ale chcemy, abyś był w pełni poinformowany o swoich prawach i o tym, w jaki sposób Medik8 BV i grupa spółek Medik8 wykorzystuje Twoje dane. Mamy nadzieję, że poniższe sekcje odpowiedzą na wszelkie pytania, ale jeśli nie, skontaktuj się z nami.
Niniejsza Polityka prywatności ma zastosowanie do wszystkich naszych witryn internetowych, w tym wszelkich witryn w subdomenach, rozszerzeniach i lokalizacjach, których jesteśmy właścicielem, oraz wszelkich platform internetowych, aplikacji i systemów oprogramowania, które obsługujemy, w tym między innymi www.medik8.com, Medik8 Cloud, Platformy Medik8 i Medik8 App ("nasze witryny").
Prawdopodobnie od czasu do czasu będziemy musieli aktualizować niniejszą Politykę prywatności. W miarę możliwości będziemy powiadamiać o wszelkich istotnych zmianach, ale zachęcamy do powrotu i sprawdzenia jej w dowolnym momencie.
2. KIM JEST MEDIK8 BV?
Prawdopodobnie znasz Medik8, która jest nazwą naszej marki produktów do pielęgnacji skóry. Medik8, jest własnością brytyjskiego producenta kosmetyków Medik8 Ltd, a Medik8 BV jest spółką zależną Medik8 Ltd. Medik8 BV jest administratorem i podmiotem odpowiedzialnym za dane osobowe użytkownika (w niniejszej Polityce prywatności określane łącznie jako "my", "nas" lub "nasze").
W przypadku jakichkolwiek pytań dotyczących niniejszej Polityki prywatności, w tym wniosków o skorzystanie z przysługujących praw, prosimy o kontakt z Menedżerem ds. prywatności danych, korzystając z danych podanych poniżej:
Wyślij wiadomość e-mail na adres privacy (at) medik8.com lub napisz do nas na adres Data Privacy Manager, Medik8, 730 Centennial Park, Elstree, Herts WD6 3SZ
Produkujemy i sprzedajemy nasze produkty do pielęgnacji skóry Medik8 na całym świecie. Niniejsza polityka ma zastosowanie do użytkowników, którzy są naszymi klientami, dystrybutorami, trenerami, terapeutami lub dostawcami (lub jeśli pracują dla którejkolwiek z tych organizacji), kandydatami do pracy u nas lub odwiedzają nasze witryny. Dla celów niniejszej polityki:
Artykuły - oznaczają wszelkie nasze produkty lub usługi, w tym między innymi nasze produkty Medik8.
Klient Biznesowy - oznacza jednego z naszych klientów biznesowych, który nabywa jakiekolwiek Artykuły od nas lub od jednego z naszych Dystrybutorów.
Kandydat - osoba fizyczna, która ubiega się o pracę lub pracę z nami w jakimkolwiek charakterze, w tym w celu zatrudnienia, pracy niezależnej, praktyki, stażu lub w inny sposób.
Klient - oznacza indywidualnego klienta końcowego, który kupuje lub pyta o dowolny Artykuł od nas, od jednego z naszych Dystrybutorów lub od jednego z naszych Klientów Biznesowych lub w inny sposób, lub który otrzymuje zabieg kosmetyczny od dowolnej kliniki lub terapeuty (w tym zarejestrowanej kliniki Medik8 lub zarejestrowanego terapeuty Medik8), lub który w inny sposób koresponduje lub kontaktuje się z nami w sprawie naszych Artykułów.
Pracodawca - oznacza każdą osobę prawną lub jednostkę nieposiadającą osobowości prawnej lub każdą inną osobę, która zatrudnia lub angażuje Przedstawiciela.
Dystrybutor - oznacza jednego z wyznaczonych przez nas dystrybutorów upoważnionych do sprzedaży naszych Artykułów.
Akcjonariusze Dystrybutorów - oznacza akcjonariuszy naszych Dystrybutorów.
Oficjalny Dystrybutor Medik8 - oznacza każdą firmę, która posiada ważne i obowiązujące upoważnienie od Medik8 do używania nazwy "Oficjalny Dystrybutor Medik8".
Zarejestrowana Klinika Medik8 - oznacza każdą firmę, która posiada ważne i obowiązujące upoważnienie od Medik8 do używania nazwy "Zarejestrowana Klinika Medik8".
Zarejestrowany Trener Medik8 - oznacza osobę fizyczną, która posiada ważne i obowiązujące upoważnienie od Medik8 do używania nazwy "Zarejestrowany Trener Medik8".
Zarejestrowany Terapeuta Medik8 - oznacza osobę fizyczną, która posiada ważne i obowiązujące upoważnienie od Medik8 do używania nazwy "Zarejestrowany Terapeuta Medik8".
Przedstawiciel - oznacza każdą osobę, która działa jako pracownik, dyrektor, członek zarządu, partner, wykonawca lub agent jednego z naszych Dystrybutorów, Oficjalnych Dystrybutorów Medik8, Zarejestrowanych Klinik Medik8, Zarejestrowanych Trenerów Medik8, Zarejestrowanych Terapeutów Medik8 lub innych Klientów Biznesowych.
Personel dostawców - kontakty biznesowe w organizacjach naszych dostawców.
Terapeuta - oznacza każdą osobę, która wykonuje jakiekolwiek zabiegi kosmetyczne lub inne zabiegi przy użyciu któregokolwiek z naszych Artykułów, w tym każdego zarejestrowanego Terapeutę Medik8.
Trener - oznacza każdą osobę, która prowadzi szkolenia związane z naszymi Artykułami lub korzystaniem z naszych Artykułów, w tym każdego Zarejestrowanego Trenera Medik8.
3. JAKIEGO RODZAJU DANE OSOBOWE GROMADZIMY?
Dane osobowe lub informacje osobowe oznaczają wszelkie informacje o osobie fizycznej, na podstawie których można ją bezpośrednio lub pośrednio zidentyfikować. Nie obejmuje to danych, z których usunięto tożsamość (dane anonimowe).
Możemy gromadzić, wykorzystywać, przechowywać i przekazywać różne rodzaje danych osobowych użytkownika, które pogrupowaliśmy poniżej:
Dane identyfikacyjne i kontaktowe obejmują imię, nazwisko panieńskie, nazwisko, nazwę użytkownika lub podobny identyfikator, stan cywilny, tytuł, datę urodzenia i płeć, adres rozliczeniowy, adres dostawy, adres e-mail i numery telefonów.
Dane Transakcyjne obejmują szczegóły dotyczące płatności na rzecz i od użytkownika oraz inne szczegóły dotyczące Artykułów zakupionych od nas i mogą obejmować dane karty płatniczej użytkownika i/lub dane konta bankowego.
Dane kandydata obejmują CV, list motywacyjny i formularz zgłoszeniowy, szczegóły dotyczące kwalifikacji, umiejętności, doświadczenia i historii zatrudnienia, szczegóły dotyczące aktualnego poziomu wynagrodzenia i uprawnień do świadczeń, pozwolenie na pracę w danej jurysdykcji, do której kandydat się zgłosił, zdjęcie i informacje przekazane nam podczas rozmowy kwalifikacyjnej.
Dane Przedstawiciela obejmują imiona i nazwiska, adresy, dane kontaktowe i dane identyfikacyjne (w tym uchwyty mediów społecznościowych, zdjęcie profilowe i wszelkie oceny (wystawione przez konsumentów, nas lub inne osoby) dowolnego Przedstawiciela, w tym wszelkie dane zarejestrowane w Chmurze Medik8.
Dane Akcjonariuszy Dystrybutora obejmują imiona i nazwiska, adresy i szczegóły dotyczące udziałów akcjonariuszy Dystrybutora.
Dane Trenera obejmują imię i nazwisko, stanowisko i dane kontaktowe (w tym uchwyty mediów społecznościowych i zdjęcie profilowe) dowolnego trenera, w tym Zarejestrowanych Trenerów Medik8, szczegóły szkolenia przeprowadzonego przez dowolnego trenera, w tym Zarejestrowanych Trenerów Medik8, zapisy wszelkich przeprowadzonych ocen oraz wszelkie oceny (wystawione przez konsumentów, nas lub inne osoby).
Dane Terapeuty obejmują imię i nazwisko, stanowisko i dane kontaktowe (w tym uchwyty mediów społecznościowych i zdjęcie profilowe) każdego terapeuty, w tym Zarejestrowanych Terapeutów Medik8, szczegóły dotyczące odbytych szkoleń i kwalifikacji uzyskanych przez każdego terapeutę, w tym Zarejestrowanych Terapeutów Medik8, a także zapisy wszelkich dokonanych ocen, ocen (wystawionych przez konsumentów, nas lub inne osoby) oraz szczegóły wszelkich skarg złożonych na terapeutów, w tym Zarejestrowanych Terapeutów Medik8 w odniesieniu do zabiegów świadczonych na rzecz Klientów.
Dane techniczne i dane dotyczące użytkowania obejmują adres protokołu internetowego (IP), dane logowania, typ i wersję przeglądarki, ustawienia strefy czasowej i lokalizację, typy i wersje wtyczek do przeglądarek, system operacyjny i platformę oraz inne technologie na urządzeniach używanych do uzyskiwania dostępu do jednej z naszych witryn, a także informacje o sposobie korzystania z naszych witryn.
Dane profilu obejmują nazwę użytkownika i hasło do witryny (zaszyfrowane), zakupy lub zamówienia dokonane przez użytkownika, jego zainteresowania, preferencje, opinie i odpowiedzi na ankiety.
Dane marketingowe i komunikacyjne obejmują preferencje użytkownika dotyczące otrzymywania informacji marketingowych od nas i naszych podmiotów zewnętrznych oraz preferencje dotyczące komunikacji.
Szczególne kategorie danych obejmują (1) w odniesieniu do Klientów, dane dotyczące zdrowia lub przekonań filozoficznych Klienta oraz informacje związane ze skargą dotyczącą niepożądanej reakcji na którykolwiek z naszych Artykułów (w tym wszelkie ich zdjęcia i zdjęcie profilowe Klienta) oraz (2) w odniesieniu do Kandydatów, niezależnie od tego, czy Kandydat jest niepełnosprawny, czy też nie, w związku z czym musimy dokonać uzasadnionych dostosowań podczas procesu rekrutacji.
Gromadzimy również, wykorzystujemy i udostępniamy dane zagregowane, takie jak dane statystyczne lub demograficzne, w dowolnym celu. Dane zagregowane mogą pochodzić z danych osobowych użytkownika, ale nie są uważane za dane osobowe w świetle prawa, ponieważ dane te nie ujawniają bezpośrednio ani pośrednio tożsamości użytkownika. Możemy na przykład agregować Dane o użytkowaniu w celu obliczenia odsetka użytkowników uzyskujących dostęp do określonej funkcji witryny. Jeśli jednak połączymy lub połączymy dane zagregowane z danymi osobowymi użytkownika, tak aby mogły one bezpośrednio lub pośrednio identyfikować użytkownika, traktujemy połączone dane jako dane osobowe, które będą wykorzystywane zgodnie z niniejszą Polityką prywatności. Nasze witryny nie są przeznaczone dla dzieci w wieku poniżej 18 lat i nie gromadzimy świadomie danych dotyczących dzieci w wieku poniżej 18 lat.
4. W JAKI SPOSÓB GROMADZIMY DANE OSOBOWE UŻYTKOWNIKÓW?
Korzystamy z różnych metod gromadzenia danych od użytkowników i na ich temat.
A. Klienci
Interakcje bezpośrednie. Użytkownik może przekazać nam swoją tożsamość i dane kontaktowe, dane profilowe, dane dotyczące transakcji, dane marketingowe i komunikacyjne i/lub specjalne kategorie danych, gdy odwiedza nasze witryny w celu zakupu lub zapytania o nasze Artykuły, utworzenia konta w naszym serwisie lub zakupu Artykułu przez telefon, ale nie posiada (lub nie korzysta) z konta. Użytkownik może również przekazywać nam swoje dane, gdy kontaktuje się z nami w mediach społecznościowych, kontaktuje się z nami w jakikolwiek sposób w sprawie zapytań lub skarg, bierze udział w losowaniach nagród lub konkursach, wypełnia ankiety, komentuje lub recenzuje nasze Artykuły lub prosi nas o informacje marketingowe. Informacje od stron trzecich. Możemy otrzymywać dane identyfikacyjne i kontaktowe, dane profilowe, dane klientów, dane marketingowe i komunikacyjne oraz specjalne kategorie danych od osób trzecich, w tym od jednego z naszych dystrybutorów, zarejestrowanych klinik Medik8, zarejestrowanych terapeutów Medik8 lub klientów biznesowych, jeśli użytkownik zakupił nasze artykuły lub otrzymał od nich jakąkolwiek usługę.
możemy również zapytać, czy nasi klienci są w ciąży, ponieważ może to określić, jaki rodzaj produktów zaleciłby nasz system, uznajemy ciążę za dane kategorii specjalnej i poprosimy o zgodę na ich przetwarzanie i wykorzystanie do celów opieki zdrowotnej;
B. Przedstawiciele
Bezpośrednie interakcje. Użytkownik może przekazać nam swoje Dane Identyfikacyjne i Kontaktowe, Dane Reprezentacyjne, Dane Transakcyjne, Dane Marketingowe i Komunikacyjne, gdy jego Pracodawca zawiera z nami umowę, gdy użytkownik dokonuje zakupu naszych Artykułów w Chmurze Medik8 lub w jednej z naszych innych witryn lub w inny sposób oraz gdy prowadzimy z użytkownikiem korespondencję dotyczącą naszych Artykułów.
Informacje od stron trzecich. Możemy otrzymywać Dane Przedstawiciela z publicznie dostępnych źródeł, takich jak Companies House. Możemy również otrzymywać Dane Przedstawiciela od Pracodawcy użytkownika lub z platform mediów społecznościowych.
C. TRENERZY
Bezpośrednie interakcje. Gromadzimy dane identyfikacyjne i kontaktowe użytkownika oraz dane szkoleniowca, gdy prowadzimy z nim korespondencję na temat naszych artykułów.
Informacje od osób trzecich. Możemy również otrzymywać te dane od pracodawcy użytkownika, który może być jednym z naszych Dystrybutorów lub Klientów Biznesowych.
D. TERAPEUCI
Bezpośrednie interakcje. Gromadzimy dane identyfikacyjne i kontaktowe użytkownika oraz dane terapeuty, gdy prowadzimy z nim korespondencję na temat naszych artykułów.
Informacje od osób trzecich. Możemy również otrzymywać te dane od pracodawcy użytkownika, który może być jednym z naszych Dystrybutorów lub Klientów Biznesowych.
E. KANDYDACI
Interakcje bezpośrednie. Kandydat może przekazać nam swoje dane identyfikacyjne i kontaktowe, dane kandydata i specjalne kategorie danych, wysyłając do nas swoją aplikację i CV oraz uczestnicząc w rozmowach kwalifikacyjnych lub innych formach oceny.
Informacje od stron trzecich. Możemy otrzymywać Dane Identyfikacyjne i Kontaktowe oraz Dane Kandydata od stron trzecich, takich jak pracodawca, bazy danych stron trzecich lub osoba rekrutująca.
F. PERSONEL DOSTAWCY
Gromadzimy dane identyfikacyjne i kontaktowe oraz dane finansowe użytkownika, gdy prowadzimy z nim korespondencję na temat naszych usług, a także z publicznie dostępnych źródeł, takich jak Companies House.
G. UDZIAŁOWCY DYSTRYBUTORA
Gromadzimy dane akcjonariuszy Dystrybutora od naszych Dystrybutorów oraz z publicznie dostępnych źródeł, takich jak Companies House.
H. ZAUTOMATYZOWANE TECHNOLOGIE LUB INTERAKCJE:
Podczas interakcji użytkownika z naszą witryną możemy automatycznie gromadzić dane techniczne i dane o użytkowaniu dotyczące sprzętu, działań i wzorców przeglądania. Gromadzimy te dane osobowe za pomocą plików cookie, dzienników ruchu i innych podobnych technologii. Więcej informacji można znaleźć w naszej polityce dotyczącej plików cookie, której kopię można znaleźć, przechodząc do linku "Polityka dotycząca plików cookie" w stopce witryny, z której uzyskano dostęp do niniejszej Polityki prywatności.
5. W JAKI SPOSÓB WYKORZYSTUJEMY DANE OSOBOWE UŻYTKOWNIKÓW?
Będziemy wykorzystywać dane osobowe użytkownika tylko wtedy, gdy zezwala nam na to prawo. Najczęściej będziemy wykorzystywać dane osobowe użytkownika w następujących okolicznościach:
Gdy jest to konieczne do wykonania umowy, którą zamierzamy zawrzeć lub zawarliśmy z użytkownikiem. Gdy jest to konieczne ze względu na nasze uzasadnione interesy (lub interesy strony trzeciej), a interesy i podstawowe prawa użytkownika nie są nadrzędne wobec tych interesów. Uzasadnione interesy, na których się opieramy, są określone obok każdego celu poniżej. gdy musimy spełnić obowiązek prawny lub regulacyjny.
Aby dowiedzieć się więcej o rodzajach podstaw prawnych, na których będziemy się opierać przy przetwarzaniu danych osobowych użytkownika, patrz sekcja 6.
Zasadniczo nie opieramy się na zgodzie jako podstawie prawnej przetwarzania danych osobowych użytkownika, z wyjątkiem sytuacji, w których wysyłamy do użytkownika bezpośrednie komunikaty marketingowe stron trzecich za pośrednictwem poczty elektronicznej lub wiadomości tekstowych, w których przekazujemy dane użytkownika stronom trzecim w celach marketingu bezpośredniego, komunikujemy się z klientami w związku ze skargami klientów lub w których klient przekazuje nam szczególne kategorie danych osobowych w celu zakupu artykułu od nas, od jednego z naszych dystrybutorów lub od jednego z naszych klientów biznesowych lub w inny sposób. Użytkownik ma prawo do wycofania zgody na marketing w dowolnym momencie, kontaktując się z nami, szczegóły w sekcji 2.
W przypadku, gdy musimy gromadzić dane osobowe zgodnie z prawem lub warunkami umowy, którą zawarliśmy z użytkownikiem, a użytkownik nie dostarczy tych danych na żądanie, możemy nie być w stanie wykonać umowy, którą zawarliśmy lub próbujemy zawrzeć z użytkownikiem (na przykład w celu dostarczenia mu Artykułów). W takim przypadku możemy być zmuszeni do anulowania Artykułu zawartego z użytkownikiem, ale poinformujemy go o tym w odpowiednim czasie.
6. DLACZEGO WYKORZYSTUJEMY DANE OSOBOWE UŻYTKOWNIKÓW, NA JAKICH PODSTAWACH PRAWNYCH SIĘ OPIERAMY?
Poniżej przedstawiamy, w formie tabeli, opis wszystkich sposobów, w jakie planujemy wykorzystywać dane osobowe użytkowników, a także podstawy prawne, na których się opieramy. W stosownych przypadkach określiliśmy również nasze uzasadnione interesy. Należy pamiętać, że możemy przetwarzać dane osobowe użytkownika w oparciu o więcej niż jedną podstawę prawną, w zależności od konkretnego celu, w jakim wykorzystujemy dane użytkownika. Prosimy o kontakt (patrz sekcja 2), jeśli potrzebujesz szczegółowych informacji na temat konkretnej podstawy prawnej, na której opieramy się w celu przetwarzania Twoich danych osobowych, w przypadku gdy więcej niż jedna podstawa została określona w poniższej tabeli.
Kategoria Cel/działanie Rodzaj danych Podstawa prawna przetwarzania, w tym podstawa prawnie uzasadnionego interesu
Klient Aby zarejestrować użytkownika jako nowego klienta, przetworzyć i dostarczyć zamówienie (w tym zarządzać płatnościami i pobierać należne nam pieniądze) (a) Tożsamość i Kontakt
(b) Transakcja
(c) Profil (a) Wykonanie umowy z użytkownikiem
(b) Niezbędne dla naszych uzasadnionych interesów (w celu odzyskania naszych długów, w celu aktualizacji naszych rejestrów)
Klient Zarządzanie naszymi relacjami z klientem, które będą obejmować:
(a) Powiadamianie użytkownika o zmianach naszych warunków lub Polityki prywatności
(b) Prośba o pozostawienie recenzji lub wypełnienie ankiety
(c) dostarczanie użytkownikowi informacji o naszych artykułach oraz przedstawianie mu sugestii i rekomendacji dotyczących towarów, które mogą go zainteresować
(d) umożliwienie użytkownikowi wzięcia udziału w losowaniu nagród, konkursie lub wypełnieniu ankiety (a) Tożsamość i kontakt
(b) Profil
(c) Marketing i komunikacja
(d) Dane techniczne i dane dotyczące użytkowania (a) Wykonanie umowy z użytkownikiem
(b) Niezbędne do wypełnienia obowiązku prawnego
(c) Konieczne ze względu na nasze uzasadnione interesy (w celu aktualizowania naszych rejestrów i badania, w jaki sposób klienci korzystają z naszych artykułów, w celu ich rozwijania i prowadzenia marketingu bezpośredniego)
Klient W celu rozpatrywania skarg klientów (co może wiązać się z przetwarzaniem przez nas danych dotyczących zdrowia), w tym wszelkich skarg składanych do jednego z naszych dystrybutorów oraz w celu umożliwienia nam wprowadzania ulepszeń do naszych Artykułów
(a) Tożsamość i kontakt
(b) Dane kategorii specjalnej
(c) Transakcja (a) Wykonanie umowy z użytkownikiem
(b) Niezbędne do wypełnienia obowiązku prawnego
(c) Konieczne ze względu na nasze uzasadnione interesy związane z ulepszaniem naszych Artykułów
(d) W przypadku gdy wykorzystujemy dane kategorii specjalnej, na podstawie wyraźnej zgody użytkownika lub zgodnie z obowiązkiem prawnym;
Klient W celu ustalenia, wykonania lub obrony roszczeń prawnych skierowanych przeciwko nam, w celu przekazania naszej firmie ubezpieczeniowej odpowiednich szczegółów dotyczących wszelkich roszczeń lub potencjalnych roszczeń oraz w celu skontaktowania się z ekspertami będącymi osobami trzecimi w celu zrozumienia podstaw naukowych wszelkich roszczeń lub potencjalnych roszczeń (a) Tożsamość i Kontakt
(b) Dane kategorii specjalnej
(c) Transakcja (a) Niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych
Przedstawiciel W celu wykonania naszych zobowiązań umownych wobec Pracodawcy, w tym do:
(a) dostarczyć użytkownikowi zamówione artykuły
(b) Jeśli Pracodawca Użytkownika jest jednym z naszych Dystrybutorów, a Użytkownik pracuje w dziale sprzedaży, w celu zapewnienia mu szkoleń i zapraszania go na nasze konferencje
(c) zapewnienie użytkownikowi dostępu do Medik8 Cloud
(d) Administrowanie umowami, które zawarliśmy z naszymi Dystrybutorami, Klientami Biznesowymi, Oficjalnymi Dystrybutorami Medik8, Zarejestrowanymi Klinikami Medik8, Zarejestrowanymi Trenerami Medik8 i Zarejestrowanymi Terapeutami Medik8
(e) Zarządzanie płatnościami, opłatami i obciążeniami oraz pobieranie należnych nam środków pieniężnych
(f) umożliwienie nam przedstawiania sugestii dotyczących artykułów, które mogą zainteresować użytkownika
(g) Zarządzanie relacjami z użytkownikiem i jego Pracodawcą (a) Tożsamość i kontakt
(b) Dane reprezentatywne
(c) Transakcja
(d) Techniczne i użytkowe
(e) Marketing i komunikacja Niezbędne dla naszych prawnie uzasadnionych interesów:
wypełnianie naszych zobowiązań umownych wobec Pracodawcy
do celów prowadzenia dokumentacji i wydajności biznesowej
umożliwienie nam prowadzenia marketingu bezpośredniego
zapewnienie, że wszystkie osoby zaangażowane w sprzedaż naszych artykułów są odpowiednio wykwalifikowane
umożliwienie nam prowadzenia wystarczającej dokumentacji dotyczącej składanych skarg, aby zapewnić, że nasze zabiegi są dostarczane zgodnie z wysokimi standardami, a reputacja naszej marki jest utrzymywana
umożliwienie prawidłowego wykonywania obowiązków służbowych; oraz
skuteczne prowadzenie naszych konferencji i wydarzeń.
Trener
Zapewnienie użytkownikowi szkoleń umożliwiających mu wykonywanie pracy, publikowanie danych profilu użytkownika w naszych witrynach, zapraszanie użytkownika do udziału w organizowanych przez nas szkoleniach lub konferencjach oraz prowadzenie rejestrów i rozpatrywanie wszelkich skarg dotyczących użytkownika (a) Tożsamość i kontakt
(b) Trener
(c) Marketing i komunikacja Niezbędne dla naszych prawnie uzasadnionych interesów (i) w celu zapewnienia, że wszystkie osoby zaangażowane w sprzedaż naszych Artykułów posiadają odpowiednie kwalifikacje, (ii) w celu umożliwienia Ci właściwego wykonywania Twoich funkcji zawodowych, (iii) w celu skutecznego prowadzenia naszych konferencji i wydarzeń, (iv) w celu dostarczenia zainteresowanym osobom informacji związanych z Twoimi szkoleniami, kwalifikacjami i ocenami oraz (v) w celu umożliwienia nam prowadzenia wystarczającej dokumentacji dotyczącej złożonych skarg, aby pomóc nam zapewnić, że nasze zabiegi są dostarczane na wysokim poziomie, a reputacja naszej marki jest utrzymywana
Terapeuta W celu zapewnienia szkolenia umożliwiającego wykonywanie pracy, publikowania danych profilu na naszych stronach internetowych, zapraszania do udziału we wszelkich organizowanych przez nas szkoleniach lub konferencjach, prowadzenia rejestrów i rozpatrywania wszelkich skarg dotyczących użytkownika (a) Tożsamość i kontakt
(b) Terapeuta
(c) Marketing i komunikacja Niezbędne dla naszych prawnie uzasadnionych interesów (i) pomoc w zapewnieniu, że osoby zaangażowane w świadczenie zabiegów na rzecz Klientów są odpowiednio wykwalifikowane (ii) dostarczanie Klientom informacji dotyczących szkoleń, kwalifikacji i ocen, (ii) umożliwienie prawidłowego wykonywania funkcji zawodowych oraz (iii) umożliwienie nam prowadzenia wystarczającej dokumentacji dotyczącej złożonych skarg, aby zapewnić, że nasze zabiegi są wykonywane na wysokim poziomie, a reputacja naszej marki jest utrzymywana
Kandydat Aby rozważyć Twoją kandydaturę, jeśli ubiegasz się o pracę u nas, w tym:
(a) Ocena umiejętności, kwalifikacji i przydatności kandydata do danej roli;
(b) Przeprowadzanie kontroli przeszłości i referencji, jeśli ma to zastosowanie i jest zgodne z prawem
(c) Komunikowanie się z użytkownikiem na temat procesu rekrutacji
(d) ustalenie, czy zawrzeć z użytkownikiem umowę o pracę
(e) Prowadzenie dokumentacji związanej z naszymi procesami zatrudniania
(f) Przestrzeganie naszych wymogów prawnych lub regulacyjnych (a) Tożsamość i kontakt
(b) Kandydat
(c) Techniczne i użytkowe
(d) Dane kategorii specjalnej (a) Niezbędne do podjęcia kroków na żądanie użytkownika przed zawarciem z nim umowy lub do zawarcia z nim umowy
(b) Niezbędne dla naszych prawnie uzasadnionych interesów (rekrutacja odpowiednich pracowników i zarządzanie procesem rekrutacji)
(c) W celu wypełnienia naszych zobowiązań prawnych, takich jak wprowadzenie uzasadnionych dostosowań;
Akcjonariusze Dystrybutora W celu zarządzania naszymi relacjami z Dystrybutorami oraz w celach księgowych i ewidencyjnych (a) Dystrybutor Niezbędne dla naszych uzasadnionych interesów w zarządzaniu naszymi umowami dystrybucyjnymi oraz w celach ewidencyjnych
Personel dostawców W celu realizacji naszych zobowiązań umownych wobec naszych dostawców, w tym w celu zarządzania naszymi płatnościami na rzecz takich dostawców (a) Tożsamość i kontakt
(b) Transakcje Niezbędne dla naszych uzasadnionych interesów w zakresie otrzymywania produktów i usług od naszych dostawców w celu zapewnienia efektywnego prowadzenia naszej działalności
Wszyscy użytkownicy i odwiedzający witrynę W celu administrowania i ochrony naszej działalności i tej witryny (w tym rozwiązywania problemów, analizy danych, testowania, konserwacji systemu, wsparcia, raportowania i hostingu danych) (a) Tożsamość
(b) Kontakt
(c) Techniczne (a) Niezbędne do realizacji naszych prawnie uzasadnionych interesów (prowadzenie działalności, świadczenie usług administracyjnych i informatycznych, bezpieczeństwo sieci, zapobieganie oszustwom oraz w kontekście reorganizacji działalności lub restrukturyzacji grupy)
(b) Niezbędne do wypełnienia obowiązku prawnego
Wszyscy użytkownicy i odwiedzający witrynę Aby dostarczać użytkownikowi odpowiednie treści witryny i reklamy oraz mierzyć lub rozumieć skuteczność reklam, które wyświetlamy użytkownikowi (a) Tożsamość
(b) Kontakt
(c) Profil
(d) Użytkowanie
(e) Marketing i komunikacja
(f) Techniczne Niezbędne dla naszych uzasadnionych interesów (aby zbadać, w jaki sposób klienci korzystają z naszych artykułów, aby je rozwijać, rozwijać naszą działalność i informować o naszej strategii marketingowej)
Wszyscy użytkownicy i odwiedzający witrynę Aby korzystać z analizy danych w celu ulepszania naszej witryny, artykułów, marketingu, relacji z klientami i doświadczeń (a) Techniczne
(b) Wykorzystanie Niezbędne dla naszych uzasadnionych interesów (w celu zdefiniowania typów klientów dla naszych artykułów, aby nasza strona była aktualizowana i odpowiednia, aby rozwijać naszą działalność i informować o naszej strategii marketingowej)
Marketing
Staramy się zapewnić użytkownikom możliwość wyboru w odniesieniu do niektórych sposobów wykorzystania danych osobowych, w szczególności w zakresie marketingu i reklamy.
Oferty promocyjne od nas
Możemy wykorzystywać dane identyfikacyjne i kontaktowe, dane techniczne i dotyczące użytkowania, dane profilowe oraz dane Medik8 w celu kształtowania opinii na temat tego, czego naszym zdaniem użytkownik może chcieć lub potrzebować lub co może być dla niego interesujące. W ten sposób decydujemy, które artykuły i oferty mogą być dla Ciebie odpowiednie (nazywamy to marketingiem).
Jeśli użytkownik odwiedza witrynę, ale nie jest jednym z naszych Klientów, będzie otrzymywać od nas komunikację marketingową, jeśli wyraził na to zgodę. Użytkownik może w dowolnym momencie zrezygnować z otrzymywania takich informacji marketingowych. Formalnie, gdy przetwarzamy dane osobowe użytkownika w celu wysyłania mu komunikatów marketingowych na podstawie jego zgody, opieramy się na podstawie prawnej "zgody" zgodnie z przepisami o ochronie danych.
Jeśli jesteś Klientem, będziesz otrzymywać od nas komunikaty marketingowe, jeśli zakupiłeś od nas towary i nie zrezygnowałeś z ich otrzymywania. Formalnie, gdy przetwarzamy dane osobowe użytkownika w celu wysyłania mu tych komunikatów marketingowych na podstawie tego, że leży to w naszym "uzasadnionym interesie".
Jeśli jesteś Przedstawicielem, będziesz otrzymywać od nas wiadomości marketingowe, chyba że zrezygnujesz z ich otrzymywania. Formalnie rzecz biorąc, przetwarzamy dane osobowe użytkownika w celu przesyłania mu takich informacji marketingowych na podstawie naszego "uzasadnionego interesu".
Rezygnacja
Użytkownik może w dowolnym momencie poprosić nas o zaprzestanie wysyłania mu wiadomości marketingowych, korzystając z linków rezygnacji znajdujących się w każdej wysłanej do niego wiadomości marketingowej lub kontaktując się z nami w dowolnym momencie.
Jeśli użytkownik zrezygnuje z otrzymywania takich wiadomości marketingowych, nie będzie to miało zastosowania do danych osobowych przekazanych nam w wyniku zakupu Artykułu, rejestracji gwarancji, korzystania z Artykułu lub innych transakcji.
Zmiana celu
Będziemy wykorzystywać dane osobowe użytkownika wyłącznie do celów, dla których je zebraliśmy, chyba że zasadnie uznamy, że musimy je wykorzystać z innego powodu, a powód ten jest zgodny z pierwotnym celem. Jeśli chcesz uzyskać wyjaśnienie, w jaki sposób przetwarzanie w nowym celu jest zgodne z pierwotnym celem, skontaktuj się z nami. Jeśli będziemy musieli wykorzystać dane osobowe użytkownika w niepowiązanym celu, powiadomimy go o tym i wyjaśnimy podstawę prawną, która nam na to pozwala. Należy pamiętać, że możemy przetwarzać dane osobowe użytkownika bez jego wiedzy lub zgody, zgodnie z powyższymi zasadami, jeśli jest to wymagane lub dozwolone przez prawo.
7. JAK CHRONIMY DANE OSOBOWE UŻYTKOWNIKÓW
Wiemy, jak ważne jest bezpieczeństwo danych dla wszystkich naszych Klientów, Kandydatów, Przedstawicieli, Personelu Dostawców i każdego, kto odwiedza lub korzysta z jednej z naszych witryn. Mając to na uwadze, będziemy traktować Twoje dane z najwyższą starannością i podejmiemy wszelkie odpowiednie kroki w celu ich ochrony.
Wdrożyliśmy odpowiednie środki bezpieczeństwa, aby zapobiec przypadkowej utracie, wykorzystaniu lub uzyskaniu dostępu do danych osobowych użytkownika w sposób nieuprawniony, ich zmianie lub ujawnieniu. Ponadto ograniczamy dostęp do danych osobowych użytkownika do tych pracowników, agentów, wykonawców i innych stron trzecich, którzy muszą je znać z przyczyn biznesowych. Będą oni przetwarzać dane osobowe użytkownika wyłącznie na nasze polecenie i podlegają obowiązkowi zachowania poufności.
Zabezpieczamy dostęp do wszystkich obszarów transakcyjnych naszych witryn za pomocą technologii "https".
Dostęp do danych osobowych jest chroniony hasłem, a dane wrażliwe (takie jak informacje o kartach płatniczych) są zabezpieczone szyfrowaniem SSL.
Wdrożyliśmy procedury postępowania w przypadku podejrzenia naruszenia ochrony danych osobowych i powiadomimy użytkownika oraz wszelkie właściwe organy regulacyjne o naruszeniu, jeśli jesteśmy do tego prawnie zobowiązani.
8. JAK DŁUGO BĘDZIEMY PRZECHOWYWAĆ DANE OSOBOWE?
Za każdym razem, gdy gromadzimy lub przetwarzamy dane osobowe użytkownika, przechowujemy je tylko tak długo, jak jest to konieczne do celów, dla których zostały zgromadzone, w tym w celu spełnienia wszelkich wymogów prawnych, regulacyjnych, podatkowych, księgowych lub sprawozdawczych. Możemy przechowywać dane osobowe użytkownika przez dłuższy okres w przypadku złożenia skargi lub jeśli mamy uzasadnione przekonanie, że istnieje perspektywa sporu sądowego w odniesieniu do naszych relacji z użytkownikiem.
Aby określić odpowiedni okres przechowywania danych osobowych, bierzemy pod uwagę ilość, charakter i wrażliwość danych osobowych, potencjalne ryzyko szkody wynikającej z nieuprawnionego wykorzystania lub ujawnienia danych osobowych, cele, dla których przetwarzamy dane osobowe użytkownika oraz to, czy możemy osiągnąć te cele za pomocą innych środków, a także obowiązujące wymogi prawne, regulacyjne, podatkowe, księgowe lub inne.
Pod koniec tego okresu przechowywania dane użytkownika zostaną całkowicie usunięte lub zanonimizowane, na przykład poprzez agregację z innymi danymi, tak aby można je było wykorzystać w sposób uniemożliwiający identyfikację do analizy statystycznej i planowania biznesowego.
9. KOMU UDOSTĘPNIAMY DANE OSOBOWE UŻYTKOWNIKÓW?
Możemy udostępniać dane osobowe użytkownika spółkom należącym do naszej grupy. Czasami udostępniamy dane osobowe użytkownika zaufanym zewnętrznym dostawcom usług.
Przykłady zewnętrznych dostawców usług, z którymi współpracujemy, to:
Firmy informatyczne, które obsługują naszą witrynę i inne systemy biznesowe.Nasz podmiot przetwarzający płatności, który gromadzi i przetwarza płatności klientów w naszym imieniu.Firmy operacyjne, takie jak kurierzy (np. Royal Mail).Firmy marketingu bezpośredniego, które pomagają nam zarządzać naszą komunikacją elektroniczną z użytkownikiem (np. Mailchimp).Google/Facebook, aby wyświetlać produkty, które mogą Cię zainteresować podczas przeglądania Internetu. Odbywa się to na podstawie zgody użytkownika na marketing lub akceptacji plików cookie w naszych witrynach. Szczegółowe informacje można znaleźć w naszej polityce dotyczącej plików cookie, której kopię można znaleźć, przechodząc do linku "Polityka dotycząca plików cookie" w stopce witryny, z której uzyskano dostęp do niniejszej Polityki prywatności.
Wymagamy od wszystkich stron trzecich poszanowania bezpieczeństwa danych osobowych użytkownika i traktowania ich zgodnie z prawem. Nie zezwalamy naszym zewnętrznym dostawcom usług na wykorzystywanie danych osobowych użytkownika do własnych celów i zezwalamy im wyłącznie na przetwarzanie danych osobowych użytkownika w określonych celach i zgodnie z naszymi instrukcjami.
Poniżej przedstawiamy zasady, jakie stosujemy wobec tych organizacji w celu zapewnienia bezpieczeństwa danych i ochrony prywatności użytkowników:
Przekazujemy tylko te informacje, które są im potrzebne do świadczenia określonych usług. Mogą oni wykorzystywać dane użytkownika wyłącznie do celów, które określiliśmy w umowie z nimi. Ściśle współpracujemy z nimi, aby zapewnić poszanowanie i ochronę prywatności użytkownika przez cały czas. Jeśli przestaniemy korzystać z ich usług, wszelkie przechowywane przez nich dane użytkownika zostaną usunięte lub zanonimizowane.
Możemy również ujawniać dane osobowe użytkownika stronom trzecim, którym możemy zdecydować się sprzedać, przenieść lub połączyć części naszej działalności lub naszych aktywów. Alternatywnie, możemy dążyć do przejęcia innych firm lub połączenia się z nimi. Jeśli dojdzie do zmiany w naszej działalności, nowi właściciele mogą wykorzystywać dane osobowe użytkownika w taki sam sposób, jak określono w niniejszej Polityce prywatności.
Wreszcie, możemy być również zobowiązani do ujawnienia danych osobowych użytkownika w celu zachowania zgodności z obowiązującym prawem lub w odpowiedzi na ważny proces sądowy prowadzony przez organy ścigania lub inne agencje rządowe, lub w celu ochrony użytkowników naszych witryn, aby zapobiec spamowi lub próbom ich oszukania, lub w celu obsługi i utrzymania bezpieczeństwa naszych witryn (np. w celu zapobieżenia lub powstrzymania ataku na nasze systemy lub sieci).
10. GDZIE MOGĄ BYĆ PRZETWARZANE DANE OSOBOWE UŻYTKOWNIKA
Czasami będziemy musieli udostępnić dane osobowe użytkownika stronom trzecim i dostawcom spoza Europejskiego Obszaru Gospodarczego (EOG), takim jak Wielka Brytania, Australia lub USA. Nasza spółka dominująca Medik8 Limited w Wielkiej Brytanii również będzie miała dostęp do naszych baz danych i będzie działać jako podwykonawca przetwarzania naszych danych osobowych;
Ochrona danych poza EOG
EOG obejmuje wszystkie kraje członkowskie EU oraz Islandię, Liechtenstein i Norwegię. Możemy przekazywać dane osobowe, które zbieramy od użytkownika, zewnętrznym podmiotom przetwarzającym dane w krajach spoza EOG.
Może to być na przykład wymagane w celu realizacji zamówienia, przetwarzania szczegółów płatności lub świadczenia usług wsparcia.
Jeśli to zrobimy, wdrożymy procedury zapewniające taką samą ochronę danych użytkownika, jak w przypadku ich przetwarzania na terenie EOG. Na przykład nasze umowy ze stronami trzecimi określają standardy, których muszą one zawsze przestrzegać. W przypadku usługodawców spoza UE uzgodniliśmy obowiązujący moduł standardowych klauzul umownych (914/2021/UE). Jeśli chcesz uzyskać więcej informacji na temat tych umów, skontaktuj się z naszym menedżerem ds. prywatności danych (patrz sekcja 2).
Wszelkie transfery danych osobowych będą zgodne z obowiązującymi przepisami prawa, a informacje będą traktowane zgodnie z zasadami przewodnimi niniejszej Polityki prywatności.
11. JAKIE SĄ PRAWA UŻYTKOWNIKA W ODNIESIENIU DO JEGO DANYCH OSOBOWYCH?
Przegląd różnych praw użytkownika
Użytkownik ma prawo zażądać:
Dostępu do przechowywanych przez nas danych osobowych użytkownika, w większości przypadków bezpłatnie. Korekty danych osobowych użytkownika, jeśli są one nieprawidłowe, nieaktualne lub niekompletne. Zaprzestania wykorzystywania danych osobowych użytkownika do celów marketingu bezpośredniego (za pośrednictwem określonych kanałów lub wszystkich kanałów). Zaprzestania przetwarzania danych osobowych użytkownika na podstawie jego zgody po wycofaniu przez niego tej zgody. Użytkownik ma prawo w dowolnym momencie zażądać kopii wszelkich przechowywanych przez nas informacji na jego temat, a także zażądać poprawienia tych informacji, jeśli są one niedokładne. Aby poprosić o udostępnienie informacji, należy skontaktować się z Data Privacy Manager, Medik8, 730 Centennial Park, Elstree, Herts WD6 3SZ lub wysłać wiadomość e-mail na adres privacy (at) medik8.com. Aby poprosić o zmianę swoich danych, należy zaktualizować swoje konto online lub skontaktować się z naszym Działem Obsługi Klienta.
Jeśli nie podejmiemy działań w związku z żądaniem użytkownika, wyjaśnimy powody odmowy.
W pewnych określonych sytuacjach użytkownik ma również prawo zażądać od nas przeniesienia (tj. przekazania) swoich danych osobowych bezpośrednio do innej organizacji, zażądać "usunięcia" swoich danych osobowych oraz prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu (w stosownych przypadkach). W celu uzyskania dalszych informacji na temat przysługujących praw należy skontaktować się z kierownikiem ds. prywatności danych, korzystając z danych podanych powyżej.)
Prawo użytkownika do wycofania zgody Za każdym razem, gdy użytkownik udzieli nam zgody na wykorzystanie jego danych osobowych, ma on prawo do zmiany zdania w dowolnym momencie i wycofania tej zgody.
W przypadkach, w których przetwarzamy dane osobowe użytkownika na podstawie naszego uzasadnionego interesu, użytkownik może poprosić nas o zaprzestanie przetwarzania danych z przyczyn związanych z jego indywidualną sytuacją. Musimy to zrobić, chyba że uznamy, że mamy uzasadniony nadrzędny powód do dalszego przetwarzania danych osobowych użytkownika.
Marketing bezpośredni Użytkownik ma prawo do zaprzestania wykorzystywania jego danych osobowych do celów marketingu bezpośredniego za pośrednictwem wszystkich lub wybranych kanałów. Zawsze zastosujemy się do tego żądania.
Weryfikacja tożsamości użytkownika W celu ochrony poufności informacji użytkownika poprosimy go o weryfikację tożsamości przed przystąpieniem do realizacji jakiegokolwiek wniosku złożonego na podstawie niniejszej Polityki prywatności. Jeśli użytkownik upoważnił osobę trzecią do złożenia wniosku w jego imieniu, poprosimy ją o udowodnienie, że ma zgodę użytkownika na działanie.
Termin udzielenia odpowiedzi Staramy się odpowiadać na wszystkie uzasadnione wnioski w ciągu jednego miesiąca. Czasami może to potrwać dłużej niż miesiąc, jeśli wniosek jest szczególnie złożony lub złożono wiele wniosków. W takim przypadku powiadomimy użytkownika i będziemy informować go na bieżąco.
12. JAK MOŻNA ZAPRZESTAĆ WYKORZYSTYWANIA DANYCH OSOBOWYCH DO CELÓW MARKETINGU BEZPOŚREDNIEGO?
Użytkownik może zrezygnować z otrzymywania od nas wiadomości marketingu bezpośredniego na kilka sposobów:
- Kliknij łącze "anuluj subskrypcję" w dowolnej wiadomości e-mail, którą do Ciebie wysyłamy. Zaprzestaniemy wówczas wysyłania dalszych wiadomości e-mail z tego konkretnego działu.
- Jeśli użytkownik posiada konto w jakiejkolwiek witrynie, może mieć możliwość zmiany swoich preferencji w obszarze "Ustawienia" lub "Moje konto" w danej witrynie.
Należy pamiętać, że użytkownik może nadal otrzymywać wiadomości przez krótki czas po zmianie preferencji, gdy nasze systemy zostaną w pełni zaktualizowane.
13. KONTAKT Z REGULATOREM?
Jeśli użytkownik uważa, że jego dane nie zostały prawidłowo przetworzone lub jest niezadowolony z naszej odpowiedzi na wszelkie prośby dotyczące wykorzystania jego danych osobowych, ma prawo złożyć skargę do organu regulacyjnego.
Będziemy jednak wdzięczni za możliwość rozwiania wątpliwości przed zwróceniem się do regulatora, dlatego w pierwszej kolejności prosimy o kontakt z nami.
14. JAKIEŚ PYTANIA?
Mamy nadzieję, że niniejsza Polityka prywatności była pomocna w określeniu sposobu, w jaki postępujemy z danymi osobowymi użytkownika oraz jego praw do ich kontrolowania.
W przypadku jakichkolwiek pytań, które nie zostały omówione, prosimy o kontakt z kierownikiem ds. prywatności danych, korzystając z danych podanych poniżej:
Napisz do nas na adres privacy (at) medik8.com
Ważne jest, aby przechowywane przez nas dane osobowe użytkownika były dokładne i aktualne. Prosimy o informowanie nas o wszelkich zmianach danych osobowych w trakcie współpracy z nami.