Zásady ochrany osobných údajov - OQO Beauty

Sme S.C. Cool Couture Wellness S.R.L. a pôsobíme pod obchodným menom OQO Beauty. Adresa nášho online webu je https://www.oqobeauty.ro.

1.1. Právne informácie

SC Cool Couture Wellness S.R.L., CUI 34828432, J23/2640/29.07.2015, so sídlom Sat Dudu, obec Chiajna, Str. Rezervy č. 54, (provizórne), blok 2, poschodie 1, ap. 41, Ilfovská župa, Rumunsko.

1.2. Kontaktné informácie

Ak chcete zistiť, aké údaje sme o vás zhromaždili, upraviť ich, vymazať alebo anonymizovať, pošlite nám e-mailovú žiadosť na adresu [email protected] s predmetom „Osobné údaje“.

2. Aké osobné údaje zhromažďujeme a prečo ich zhromažďujeme

Zhromažďujeme niekoľko druhov informácií prostredníctvom dvoch dôležitých komunikačných kanálov:

Online, prostredníctvom našich webových stránok, ktoré nájdete na https://www.oqobeauty.ro.
Offline, prostredníctvom našich zamestnancov a počítačových alebo skriptových systémov z kliniky, ktoré nájdete na: Sat Dudu locality, Chiajna Commune, Str. Soarelui 50, okres Ilfov, Rumunsko

V nasledujúcom texte podrobne uvedieme, aké typy informácií zhromažďujeme alebo aké typy informácií môžeme zhromažďovať a prečo ich potrebujeme (prečo ich zhromažďujeme).

2.1. Informácie o médiách

2.1.1 Informácie o médiách zhromažďované online

Prostredníctvom určitých spôsobov komunikácie (WhatsApp, Facebook Messenger, E-mail) obrázky alebo videá s určitými situáciami alebo podmienkami. Tieto obrázky sú potrebné na stanovenie diagnózy a možnej schémy individuálnej liečby. Ak nám posielate takéto obrázky alebo videá, urobte ich prosím výlučne na cieľovej oblasti tela, bez toho, aby bola rozpoznaná vaša totožnosť.

Všetky údaje súvisiace s informáciami o médiách zhromaždenými online sa na neurčito ukladajú priamo do fyzických zariadení (počítačov, telefónov) našej spoločnosti.

2.1.2. Mediálne informácie zhromaždené na klinikách

Tieto mediálne informácie je možné zhromažďovať iba na klinikách pred, počas alebo po liečbe.

Na klinike môžeme fotografovať pred, počas a po liečbe alebo terapii a na konci balíka liečby alebo terapie. Môžeme tiež vykonať rôzne merania tváre alebo tela, ktoré môžu súvisieť s vašou identitou. Tieto informácie potrebujeme na sledovanie výsledkov ošetrení, terapií, produktov alebo služieb, ktoré dostávate alebo ste dostali.

Ak ste sa písomne dohodli, že s vami použijeme fotografie alebo videá, môžeme tieto materiály použiť na výrobu rôznych marketingových a reklamných materiálov. Túto dohodu môžete kedykoľvek odvolať v súlade s pokynmi v tomto bode 1.2. Kontaktné informácie.

Všetky údaje týkajúce sa mediálnych informácií zhromaždených na klinike sa uchovávajú na dobu neurčitú na fyzických zariadeniach (počítačoch, telefónoch) našej spoločnosti.

2.2. Kontaktné formuláre

2.2.1. Údaje zhromaždené prostredníctvom online kontaktných formulárov

V online kontaktných formulároch, ktoré nájdete na našej webovej stránke https://www.oqobeauty.ro zhromažďujú sa údaje, ako napríklad meno, priezvisko, e-mailová adresa, telefónne číslo, služby, o ktoré sa zaujímate.

Všetky tieto informácie sa zhromažďujú, aby sme vás mohli kontaktovať a komunikovať relevantným a osobným spôsobom telefonicky (telefonicky alebo prostredníctvom SMS) alebo e-mailom (priamym e-mailom alebo spravodajom) alebo osobne. (tvárou v tvár).

Informácie sa zhromažďujú prostredníctvom kontaktných formulárov, ktoré uchovávajú tieto údaje na dobu neurčitú na serveroch spravovaných spoločnosťou S.C. ROMARG SRL (ROMARG - odkaz na zásady ochrany osobných údajov: https://www.romarg.ro/politica-de-confidentialitate.html) a v určitých situáciách priamo na fyzických zariadeniach (počítačoch, telefónoch) našej spoločnosti.

E-mailová adresa sa zhromažďuje aj na prihlásenie na odber určitých bulletinov (nazývaných tiež bulletiny), v ktorých uvádzame rôzne informácie, ponuky alebo propagačné akcie. Informácie sa zhromažďujú prostredníctvom kontaktných formulárov, ktoré prenášajú vaše údaje do spoločnosti MailChimp, nášho poskytovateľa služieb e-mailového marketingu, ktorého zásady ochrany osobných údajov nájdete tu: https://mailchimp.com/legal/privacy/

2.2.2. Údaje zhromaždené prostredníctvom klinických foriem

Na klinikách zhromažďujeme údaje prostredníctvom formulárov informačného protokolu, zmluvných podmienok, kontrolných listov ošetrenia, tvárových diagnostických listov, diagnostických listov tela, meraní začiatku liečby, meraní medziľahlej liečby, finálnych meraní ošetrenia, dohody o použití obrázkov, faktúry fiškálna.

Údaje ako meno, priezvisko, adresa, osobný číselný kód, sériové číslo a číslo občianskeho preukazu sú potrebné na to, aby sme mohli pripraviť daňové faktúry podľa platnej legislatívy a uchovávame ich na dobu neurčitú na serveroch spravovaných spoločnosťou S.C. i-Tom Solutions SRL (i-Tom Solutions - odkaz na zásady ochrany osobných údajov: https://www.fgo.ro/termeni/confidentialitate) spojený s aplikáciami na fakturáciu a správu údajov o zákazníkoch a v určitých situáciách priamo na zariadeniach (počítače, telefóny) našej spoločnosti.

Tieto údaje sa zhromažďujú a spracovávajú s cieľom urýchliť fakturačný proces pri budúcich nákupoch a ľahko identifikovať daňové faktúry vystavené na vaše meno.

Zvyšok údajov zhromaždených vo vyššie uvedených dokumentoch je nevyhnutný na to, aby sme mohli relevantne sledovať vývoj liečby, terapií a služieb, z ktorých profitujete.

Všetky údaje zhromaždené na klinikách sú uložené na neurčito na našich vlastných serveroch spojených s našimi internými aplikáciami na fakturáciu a správu údajov o zákazníkoch, na papieri vo fyzických kartónových alebo plastových priečinkoch uložených v skrinkách vo vnútri kliniky a v niektorých prípadoch priamo na zariadeniach. fyzické (počítače, telefóny) našej spoločnosti.

2.3. Súbory cookie zhromaždené online

Keď navštívite stránku, automaticky zhromažďujeme určité informácie o vašom zariadení vrátane informácií o vašom webovom prehliadači, adrese IP, časovom pásme a niektorých súboroch cookie nainštalovaných vo vašom zariadení. Pri prehliadaní stránky navyše zhromažďujeme informácie o jednotlivých webových stránkach alebo produktoch, ktoré si prezeráte, o tom, aké webové stránky alebo hľadané výrazy vás na stránku priviedli, a o tom, ako s webom interagujete. Odkazy na tieto automaticky zhromaždené informácie ako „Informácie o zariadení“.

Informácie o zariadeniach zhromažďujeme pomocou nasledujúcich technológií:

„Súbory cookie“ sú dátové súbory, ktoré sú umiestnené vo vašom zariadení alebo počítači a často obsahujú anonymný jedinečný identifikátor. Ďalšie informácie o súboroch cookie a o tom, ako ich zakázať, nájdete na stránke http://www.allaboutcookies.org
Akcie na sledovanie „denníka súborov“, ktoré sa vyskytujú na webe a pri zhromažďovaní údajov, vrátane vašej IP adresy, typu prehliadača, poskytovateľa internetových služieb, stránok odporúčaní/výstupov a pečiatok dátumu a času.
„Webové majáky“, „značky“ a „pixely“ sú elektronické súbory používané na zaznamenávanie informácií o tom, ako prechádzate webovou stránkou.

2.4. Vložený obsah z iných webových stránok

Články na tomto webe môžu obsahovať vložený obsah (napríklad videá, obrázky, články atď.). Obsah vložený na iných webových stránkach sa chová úplne rovnako ako návštevníci, ktorí si prezerali iný web.

Tieto webové stránky môžu zhromažďovať údaje o vás, používať súbory cookie, začleniť ďalšie sledovanie tretích strán a monitorovať vašu interakciu s vloženým obsahom, vrátane sledovania vašej interakcie s vloženým obsahom, ak máte účet a ste prihlásení. na tejto webovej stránke.

2.5. Analytické údaje

Službu Google Analytics používame na analýzu prenosu na stránkach a zhromažďovanie demografických údajov. Na vykonávanie marketingových, remarketingových a retargetingových kampaní používame služby Google Analytics a Google AdWords. Facebook Pixel používame na vykonávanie marketingových, remarketingových a retargetingových kampaní.

Viac informácií o tom, ako spoločnosť Google používa vaše informácie, si môžete prečítať tu: https://www.google.com/intl/sk/policies/privacy. Môžete sa tiež odhlásiť zo služby Google Analytics tu: https://tools.google.com/dlpage/gaoptout.

Ako je uvedené vyššie, vaše osobné údaje používame na to, aby sme vám poskytli cielenú reklamnú alebo marketingovú komunikáciu, o ktorej sa domnievame, že by vás mohla zaujímať. Viac informácií o tom, ako funguje cielená reklama, nájdete na vzdelávacej stránke iniciatívy sieťovej reklamy na adrese: http://www.networkadvertising.org/understanding-online-advertising/how-does-it-work.

Cielenú reklamu môžete deaktivovať pomocou odkazov uvedených nižšie:

Okrem toho sa môžete z niektorých z týchto služieb odhlásiť tak, že navštívite portál pre odhlásenie z Digital Advertising Alliance na adrese: http://optout.aboutads.info/.

3. S kým zdieľame vaše údaje

Vaše údaje zdieľame s tretími stranami na účely komunikácie, marketingu, remarketingu, meraní a výsledkov, ktoré sú uvedené v predchádzajúcich kapitolách.

MailChimp - odkaz na pravidlá ochrany osobných údajov: https://mailchimp.com/legal/privacy/
ROMARG - odkaz na pravidlá ochrany osobných údajov: https://www.romarg.ro/politica-de-confidentialitate.html
Google Analitycs - odkaz na pravidlá ochrany osobných údajov: https://policies.google.com/privacy?hl=sk
Facebook Pixel - odkaz na pravidlá ochrany osobných údajov: https://www.facebook.com/about/privacy

4. Ako dlho uchovávame vaše údaje

Všetky údaje zhromaždené na klinike sú neurčito uložené na našich vlastných serveroch spojených s našimi internými aplikáciami na fakturáciu a správu údajov o zákazníkoch, na papieri vo fyzickej lepenke alebo plastových súboroch uložených v skrinkách vo vnútri kliník a v niektorých prípadoch priamo na zariadeniach. fyzikálne vlastnosti našej spoločnosti.

Všetky údaje zhromaždené online sa na neurčitú dobu ukladajú na serveroch MailChimp - odkaz na pravidlá ochrany osobných údajov: https://mailchimp.com/legal/privacy/, na serveroch ROMARG - odkaz na zásady ochrany osobných údajov: https://www.romarg.ro/politica -de-consistentitate.html a v určitých situáciách priamo na fyzických zariadeniach (počítače, telefóny) našej spoločnosti.

5. Kam vám zašleme údaje

Niektoré vaše údaje zdieľame s tretími stranami na účely komunikácie, marketingu, remarketingu, objednávok, nákupov, meraní a výsledkov, ktoré sú uvedené v predchádzajúcich kapitolách.

MailChimp - odkaz na pravidlá ochrany osobných údajov: https://mailchimp.com/legal/privacy/
ROMARG - odkaz na pravidlá ochrany osobných údajov: https://www.romarg.ro/politica-de-confidentialitate.html
Google Analitycs - odkaz na pravidlá ochrany osobných údajov: https://policies.google.com/privacy?hl=sk
Facebook Pixel - odkaz na pravidlá ochrany osobných údajov: https://www.facebook.com/about/privacy

Ak ste rezidentom v Európe, upozorňujeme, že vaše údaje spracovávame, aby sme splnili zmluvy, ktoré s vami môžeme mať, aby sme sledovali vaše vyššie uvedené oprávnené obchodné záujmy. Ďalej si uvedomte, že vaše informácie môžu byť prenesené mimo Európu, vrátane Kanady a Spojených štátov.

6. Aké máte práva na svoje údaje

Môžete nás požiadať, aby sme vymazali všetky vaše osobné údaje, ktoré o vás vedieme. Nezahŕňajú všetky údaje, ktoré sme povinní uchovávať na administratívne, právne alebo bezpečnostné účely.

Tu je kompletný zoznam práv, ktoré máte:

7. Kto má prístup k vašim údajom

Členovia nášho tímu majú prístup k informáciám, ktoré nám poskytnete. Napríklad správcovia a správcovia kliník majú prístup k:

Informácie o objednávkach, napríklad o tom, čo bolo zakúpené, kedy bolo zakúpené a kam boli odoslané nákupy
Informácie o zákazníkovi, ako sú meno, e-mailová adresa a fakturačné a dodacie údaje
Údaje týkajúce sa obrázkov a meraní

Členovia nášho tímu majú prístup k týmto informáciám, aby mohli plniť objednávky, spracovávať vrátené platby, sledovať výsledky a poskytovať podporu.

8. Ako chránime vaše údaje

Naše webové stránky https://oqobeauty.ro sú chránené certifikátom SSL. Všetky oblasti správy, kde môže mať niekto prístup k vašim osobným údajom, sú chránené komplexným používateľským menom a heslom, ktoré má zabrániť neoprávnenému prístupu.

Všetky údaje zhromaždené a zdieľané tretími stranami uvedenými v bodoch 3 a 5, ako aj v rámci týchto zásad ochrany osobných údajov, sú zabezpečené pomocou účtu so komplexným používateľským menom a heslom, ktorý má zabrániť neoprávnenému prístupu.

Všetky údaje zhromaždené na klinike v našich softvérových programoch pre fakturáciu a správu zákazníkov sú chránené na úrovni používateľského mena a hesla. Údaje v priečinkoch a súboroch na firemných počítačoch sú chránené heslom, ktoré musia pri každom zapnutí počítača zadať oprávnení zamestnanci.

Údaje zhromaždené na listoch vo fyzickom formáte sú chránené v kartónových alebo plastových súboroch. Sú uložené v špeciálne navrhnutých skrinkách umiestnených v miestnostiach, kam nemajú prístup neoprávnené osoby. Mimo pracovnej doby sú kliniky uzamknuté a aktivuje sa výstražný systém, aby pri prípadnom vlámaní rýchlo zasiahla bezpečnostná spoločnosť.

Určité osobné údaje je možné prenášať aj prostredníctvom súborov, ktoré cirkulujú medzi niekoľkými e-mailovými adresami výhradne v rámci našej spoločnosti. Ak sú súbory uložené na platforme Disk Google, môžu ich zobraziť iba ľudia, ktorých účty získali konkrétny prístup. To znamená, že ak iná osoba prekoná prvú bezpečnostnú bariéru (prostredníctvom používateľského mena a hesla) a získa prístup k e-mailovému účtu, nemusí mať prístup k danému súboru, pretože nemá údaje o účte, s ktorým bol tento súbor zdieľaný.

Rovnaká úroveň ochrany údajov sa vzťahuje na priložené súbory obsahujúce osobné údaje, pričom tieto súbory sú navyše chránené heslom, ktoré sa osobitne zasiela osobe, ktorá by mala súbor otvoriť. Napríklad bez tohto hesla nikto nevidí údaje v súbore, aj keď má prístup k samotnému súboru.

V prípade daňových faktúr sa periodicky zhromažďujú podľa zákona a podľa platných zákonov sa ukladajú na účtovné oddelenie na dobu neurčitú. Faktúry zasielajú na naše účtovné oddelenie kolegovia zo spoločnosti oprávnenej na ich prepravu.

9. Aké postupy máme k dispozícii pri narušení bezpečnosti údajov

Bez ohľadu na situáciu je akékoľvek porušenie bezpečnosti údajov zasielané e-mailom, písomne na adresu [email protected]. Na túto adresu má prístup aj pracovník ochrany osobných údajov Cool Couture Wellness SRL. Podľa povahy udalosti je okamžitý protokol:

Blokovanie situácie, ktorá viedla alebo vedie k porušeniu bezpečnosti údajov
Zmena hesiel pre všetky účty súvisiace s incidentom
Disciplinárne vyšetrovanie zamestnanca zapojeného do porušenia bezpečnosti
Diaľkové (vzdialené) mazanie terminálov v prípade krádeže/straty
Prípadné oznámenie orgánu dohľadu
Prípadné oznámenie zúčastnených osôb

Ak je „nepravdepodobné, že by porušenie bezpečnosti predstavovalo riziko pre práva a slobody“ dotknutých osôb, nie je potrebné to oznamovať dozornému orgánu. Ak je porušenie bezpečnosti „pravdepodobne predstavujúce riziko pre práva a slobody“ dotknutých osôb, je potrebné oznámenie dozornému orgánu. Naše oznámenie bude zaslané na adresu ANSPDCP http://www.dataprotection.ro a bude obsahovať:

povahu porušenia ochrany osobných údajov
kategórie a približný počet zúčastnených osôb
kategórie a približný počet príslušných záznamov o osobných údajoch
meno a kontaktné údaje úradníka pre ochranu údajov (ak ho vaša organizácia má) alebo iného kontaktného miesta, kde je možné získať viac informácií
opis pravdepodobných následkov porušenia ochrany osobných údajov
v prípade potreby opis opatrení prijatých alebo navrhovaných na riešenie porušenia ochrany osobných údajov, opis opatrení prijatých na zmiernenie nepriaznivých účinkov.