Política de privacidad

INFORMACIÓN IMPORTANTE

Esta política (junto con nuestras Condiciones de uso del sitio web), y cualquier otro documento al que se haga referencia dentro de ella) establece la base sobre la cual cualquier dato personal que recopilemos de usted, o que usted nos proporcione, será procesado por nosotros. Por favor, lea atentamente lo siguiente para entender nuestras prácticas con respecto a sus Datos Personales. Al visitar www.opatra.com (nuestro sitio) usted está aceptando y consintiendo las prácticas descritas en esta política.

For the purpose of the General Data Protection Regulations (GDPR), the data controller is Opatra Ltd, 1 Borehamwood Enterprise WD6 4RQ, United Kingdom.

Opatra Ltd has appointed a Data Protection Officer (DPO) who can be contacted at :[email protected].

Sabemos que valoras tu privacidad y la seguridad de la información personal que tienes. Nos comprometemos a manejar sus datos personales y los datos personales sensibles de acuerdo con la ley y los principios de protección de datos, lo que significa que sus datos serán:

• Utilizado de forma legal, justa y transparente.
• Recopilado sólo para fines válidos que le hemos explicado claramente y no utilizado de ninguna manera que sea incompatible con esos fines.
• Relevante para los propósitos de los que le hemos hablado y limitado sólo a esos propósitos.
• Preciso y actualizado.
• Sólo el tiempo necesario para los propósitos que le hemos dicho.
• Mantenido de forma segura.
• Este sitio web no está destinado a los niños y no recogemos a sabiendas datos relativos a los niños.
• Gracias por visitar nuestro sitio. Esta política de privacidad entrará en vigor el 25 de mayo de 2018.

¿QUÉ SON LOS DATOS PERSONALES?

Datos personales significa información que puede identificarle directa o indirectamente ("Datos personales"). Normalmente, esto incluye información como su nombre, dirección, dirección de correo electrónico y número de teléfono, pero también puede incluir otra información como una dirección IP.

¿CÓMO RECOGEMOS LOS DATOS PERSONALES?

Utilizamos diferentes métodos para recopilar datos de y sobre usted, incluso a través de:

Direct interactions: You may give us your Personal Data by speaking to us in person on-site or off-site; filling in forms or by corresponding with us by post, phone, email or otherwise. This includes personal data you provide when you:

• solicitar o comprar nuestros productos o servicios;
• crear una cuenta en nuestro sitio web;
• suscribirse a nuestro servicio o publicaciones;
• solicitar que se le envíe la comercialización; o
• ...y nos dará algunos comentarios.
• registrar la garantía de su producto.

Automated technologies or interactions: As you interact with our website, we may automatically collect data about your equipment, browsing actions and patterns. We collect this Personal Data by using cookies, and other similar technologies.

Terceros o fuentes públicas: Podemos recibir datos personales sobre usted de varios terceros y fuentes públicas como se indica a continuación:

• Datos técnicos de proveedores de análisis como Google con sede fuera de la UE.
• Datos de contacto y financieros de los proveedores de servicios técnicos, de pago y de entrega como nuestro banco con sede en la UE.
• Datos de contacto de fuentes públicas como la Casa de la Empresa con sede en la UE.

En los casos en que necesitemos recopilar datos personales por ley, o en virtud de los términos de un contrato que tengamos con usted y usted no proporcione esos datos cuando se le soliciten, es posible que no podamos cumplir el contrato que tengamos o que estemos tratando de celebrar con usted (por ejemplo, para proporcionarle bienes o servicios). En este caso, es posible que tengamos que cancelar un producto o servicio que tenga con nosotros, pero le notificaremos si este es el caso en ese momento.

Para ver qué datos personales recogemos, con qué propósito, cómo los utilizamos, los retenemos y los aseguramos, por favor, vea las diferentes categorías que aparecen a continuación.

CLIENTES MINORISTAS DE OPATRA LTD

Con el fin de proporcionar un servicio de la más alta calidad, podemos utilizar nuestro analizador para conocer su tipo de piel.

Como parte de la prestación de un servicio profesional, seguro y eficiente, hay cierta información que registramos. Esa información puede incluir:

• basic details about you, such as name, address, date of birth, next of skin;
• otros detalles y notas sobre su tipo de piel
• Procesamiento de la información
• Procesamos sus datos personales, que incluyen..:
• tu cuidado
• Nuestros pagos
• Gestión
• Mantenemos sus datos personales en un sistema seguro.

Sus derechos

Tiene derecho a la confidencialidad según el Reglamento General de Protección de Datos y el deber de confidencialidad del derecho común.

Todos los contratos de empleo de nuestro personal contienen el requisito de mantener la información de los clientes confidencial. Todo el personal debe cumplir con el Código de Práctica de Información Confidencial.

Our guiding principle is that we process your records in strict confidence.You have the right to ask for a copy of all records about you (generally in paper or electronic form).

Generalmente, no se cobrará por una copia impresa de la información que tenemos sobre usted. Estamos obligados a responder a su solicitud en el plazo de un mes. Tendrá que dar la información adecuada para que el personal de la oficina pueda identificarlo (por ejemplo, nombre completo, dirección y fecha de nacimiento). Se le pedirá que presente un documento de identidad, por ejemplo, un pasaporte, un permiso de conducir completo o una tarjeta de crédito o débito antes de que se le facilite cualquier información.

Si cree que alguna información que tenemos sobre usted es inexacta o incorrecta, por favor háganoslo saber.

You may object to us holding your information. If you have any further queries about this policy, or wish to find out more about your rights, please contact the Data Protection Officer at [email protected].

Retail orders placed in the office or over the telephone.

¿Qué información se recopila?

Cuando realiza un pedido o solicita el reembolso del IVA de los productos adquiridos, podemos recoger los siguientes datos personales:

• Nombre, cargo, dirección postal, dirección de correo electrónico, teléfono particular, número de móvil, información de pago (es decir, datos bancarios o de la tarjeta de crédito), historial de pedidos, edad/fecha de nacimiento, información sobre la tramitación de su solicitud y otros datos personales que nos facilite voluntariamente.  

¿Cuál es el propósito del procesamiento?

Procesamos estos Datos Personales para proporcionarle nuestros productos o servicios y cobrar por los productos o servicios que nos ha solicitado.

¿Dónde y durante cuánto tiempo se almacenan los datos?

Almacenamos sus datos personales de forma segura en el sitio o archivados de forma segura fuera del sitio en el Reino Unido, siempre que la ley nos exija mantener la información, normalmente hasta seis años.

¿Con quién puede compartirse la información?

Podemos compartir esta información con nuestros empleados para proporcionar un servicio seguro y protegido, así como con nuestro proveedor de servicios de pago a comerciantes y nuestro proveedor de entregas.

¿Cuál es la base jurídica para el procesamiento de los datos personales?

Necesitamos esta información para procesar su pedido o cualquier otro servicio que nos solicite (cumplimiento de un contrato). Si necesitamos información sobre usted que se considere sensible (por ejemplo, información sobre su piel) le informaremos de forma transparente sobre nuestras obligaciones legales de procesar dichos datos personales. Sus datos no se utilizan para ningún otro propósito, incluyendo el marketing.

CLIENTES MAYORISTAS Y DE CUENTAS

¿Qué información se recopila?

Cuando solicite una cuenta de Opatra Ltd (en línea o fuera de línea), podremos recopilar los siguientes datos personales suyos: nombre, título, número de registro profesional, dirección postal para entregas, dirección de facturación, dirección de correo electrónico, número de teléfono comercial, número de móvil, nombre del prescriptor, título del prescriptor, número de registro profesional del prescriptor, referencia bancaria, referencia comercial, firma, identificación fotográfica, fecha de nacimiento, sexo.

When you use your account to place an order, we may collect the following further Personal Data from you: prescriptions for your patients (including their name, address, date of birth, skin information), payment information (i.e. bank, debit/credit card, cheque details), and a further delivery address. We may also collect further information in the event of a dispute, return, refund or complaint.You must ensure that the information you provide is accurate and complete. Failure to provide accurate information may lead to your account being closed.

With regard to each of your visits to our site we may automatically collect the following information: technical information, including the Internet protocol (IP) address used to connect your computer to the Internet, your login information, browser type and version, time zone setting, browser plug-in types and versions, operating system and platform;

información sobre su visita, incluyendo el flujo de clics completo de los Localizadores Uniformes de Recursos (URL) hacia, a través y desde nuestro sitio (incluyendo la fecha y la hora); productos que ha visto o buscado; tiempos de respuesta de la página, errores de descarga, duración de las visitas a ciertas páginas, información sobre la interacción de la página (como el desplazamiento, los clics y las pulsaciones del ratón) y métodos utilizados para navegar fuera de la página y cualquier número de teléfono utilizado para llamar a nuestro número de atención al cliente.

¿Cuál es el propósito del procesamiento?

Procesamos estos datos personales para proporcionarle una cuenta en Opatra Ltd., incluyendo un identificador de cuenta, para que pueda realizar pedidos de nuestros productos.

Procesamos estos datos personales adicionales para proporcionarle sus pedidos, dispensar medicamentos a sus pacientes, recibir el pago de sus pedidos y atender cualquier consulta o devolución o queja.

¿Dónde y durante cuánto tiempo se almacenan los datos?

Las aplicaciones en línea se mantienen en un servidor seguro con base en Europa y en la nube. Las aplicaciones fuera de línea se mantienen de forma segura en el sitio. Después de dos años, las aplicaciones fuera de línea se trasladan a un archivo seguro fuera del sitio. El acceso a dicha información se limita a los miembros del personal que necesitan acceder a ellas. Todas las aplicaciones se mantienen mientras la cuenta siga en uso, y hasta siete años después de la última transacción.

Usted es responsable de actualizar la información de contacto clave de su cuenta. Tales actualizaciones sólo pueden ser aceptadas por escrito.

Las órdenes enviadas a través del Portal de Opatra Ltd en opatra.com se mantienen encriptadas en un servidor seguro basado en la UE y en la nube. El acceso a tales órdenes/recetas está limitado a aquellos miembros del personal que necesitan acceder a ellas.

Los detalles del pedido y del pago, así como las quejas y las notas de crédito se guardan en nuestro servidor de cuentas seguras basado en la UE y en el sistema de nubes durante el tiempo que sea legalmente necesario, normalmente hasta siete años según las directrices del HMRC. Los detalles de las tarjetas de débito o crédito no se conservan en ningún momento, excepto el recibo del comerciante.

Marketing

Si usted opta por recibir ofertas y marketing en línea (en línea o fuera de línea), añadiremos su nombre y dirección de correo electrónico a nuestra base de datos de marketing, que mantiene la equivalencia con la protección de datos de la UE bajo la certificación de Shield. Por favor, revise su política de datos aquí https://mailchimp.com/legal/terms/. Puede cambiar sus preferencias de marketing en cualquier momento y siempre se le ofrecerá la oportunidad de cancelar la suscripción. Procesamos su nombre y su dirección de correo electrónico sobre esta base con su consentimiento positivo para hacerlo.

De acuerdo con las leyes de marketing directo de la UE, también podemos enviarle marketing en línea si previamente ha realizado un pedido con nosotros. Puede cambiar sus preferencias de marketing en cualquier momento y siempre se le ofrecerá la oportunidad de cancelar la suscripción.

De vez en cuando podemos enviarle marketing impreso directo, bajo nuestros legítimos intereses.

Seguiremos contactando con usted en relación con su cuenta o sus pedidos aunque haya optado por no recibir marketing de nosotros.

¿Con quién puede compartirse la información?

Podemos compartir los datos personales que recibimos de los titulares de las cuentas, incluida la información utilizada para configurar su cuenta, con los siguientes terceros:

Nuestras empresas del grupo -podemos compartir su información personal con cualquier miembro de nuestro grupo, lo que significa nuestras subsidiarias, nuestro holding final y sus subsidiarias, como se define en la sección 1159 de la Ley de Empresas del Reino Unido de 2006. En los casos en que los miembros de nuestro grupo no tengan su sede en el EEE, nos aseguraremos de que cualquier dato transferido sea tratado de manera acorde con las leyes de protección de datos de la UE.

Nuestros proveedores de servicios - Esto incluye a terceros proveedores de servicios externos, como contadores, auditores, expertos, abogados, agencias de referencia crediticia y otros asesores profesionales externos; proveedores de sistemas de tecnología de la información, de servicios de apoyo y de hospedaje; proveedores de servicios de impresión, publicidad, comercialización e investigación y análisis de mercado; proveedores de gestión de documentos y registros; ingenieros técnicos; proveedores de almacenamiento de datos y de nubes y proveedores de servicios externos similares que nos asisten en la realización de actividades comerciales.

Todos nuestros proveedores de servicios en línea tienen su sede en la UE o tienen una equivalencia con la protección de datos de la UE bajo la certificación de Shield. Nuestro sitio web ha implementado Google Analytics Demographics y Interest Reporting. Cualquier informe demográfico producido con estos datos se utilizará para determinar una mejor comprensión del tráfico de nuestro sitio web. Puede optar por no participar en Google Analytics para la publicidad de display y personalizar los anuncios de la red de display de Google mediante la configuración de los anuncios. Además, puede utilizar el complemento de inhabilitación del navegador de Google Analytics para inhabilitar el seguimiento mediante Google Analytics. Consulte también nuestra Política de cookies para obtener más información.

El gobierno u otras autoridades públicas -incluyendo, pero no limitándose a, el HMRC, las fuerzas del orden u otras agencias a las que estamos obligados a revelar datos personales por ley, o por una orden, citación u orden judicial.

Reguladores profesionales - Esto incluye a la MHRA, GPhC, la Real Sociedad Farmacéutica, GMC, GDC, y NMC, que aseguran que mantenemos los estándares profesionales y de servicio apropiados y que sus declaraciones y las nuestras son exactas a efectos de cumplimiento y aplicación.

Nuestros proveedores -Ocasionalmente, podemos compartir datos personales limitados a su número de cuenta y código postal parcial con nuestros proveedores para cumplir con nuestros intereses legítimos y los suyos. Siempre haremos esto bajo contrato y usted puede escribirnos para optar por no hacerlo.

Terceros - En caso de que vendamos o compremos cualquier negocio o activo, podemos revelar sus datos personales al posible vendedor o comprador de dicho negocio o activo. Si Opatra Ltd o sustancialmente todos sus activos son adquiridos por un tercero, los datos personales de sus clientes serán uno de los activos transferidos.

¿Cuál es la base jurídica para el procesamiento de los datos personales?

Podemos procesar sus datos personales en las siguientes bases:

• Para cumplir con nuestras obligaciones derivadas de cualquier contrato celebrado entre usted y nosotros y para proporcionarle la información, productos y servicios que usted nos solicite;
• Procesar las prescripciones en el desempeño de una tarea de interés público para la prestación de cuidados y tratamiento de la piel y para cumplir con nuestras obligaciones legales. Los miembros de la oficina son responsables de la confidencialidad de su información;
• Cumplir con nuestras obligaciones legales y reglamentarias, como la prevención, la investigación y la detección de delitos, fraudes o conductas antisociales y el enjuiciamiento de los delincuentes, incluida la colaboración con los organismos encargados de hacer cumplir la ley o los reguladores.
• Ejercer tareas bajo nuestros intereses legítimos como:
• enforce our terms and conditions, notably conditions of returns, refunds and payments;
  handing customer contacts, queries and complaints or disputes;
• para proteger nuestras operaciones o las de cualquiera de las empresas de nuestro grupo;
• to protect our rights, privacy, safety of property, and that of our group companies, you or others;
  to allow us to pursue available remedies or limit our damages;
• ensure the security and integrity of our services and ensuring our websites operate effectively;
  to administer our website and for internal operations, including troubleshooting, data analysis, testing, research, statistical and survey purposes.
• para mejorar nuestro sitio web para asegurar que el contenido se presente de la manera más efectiva para usted y para su computadora;
• en el que le concedemos crédito por los productos que podemos pasar sus datos personales a agencias de referencia de crédito y ellas pueden mantener un registro de cualquier búsqueda que realicen. Esto incluye el intercambio de información con otras empresas y organizaciones con el fin de protegerse contra el fraude y reducir el riesgo de crédito.
• Su consentimiento en relación con la comercialización; para entregarle publicidad relevante en línea; para hacerle sugerencias y recomendaciones a usted y a otros usuarios de nuestro sitio sobre bienes o servicios que puedan interesarle a usted o a ellos.

DÍA DE ENTRENAMIENTO Y EVENTOS

¿Qué información se recopila?

Cuando se inscribe en un curso de formación o en un día de eventos organizado por Opatra Ltd., podemos recoger los siguientes datos personales:

Name, title, postal address, email address, home telephone, mobile number, payment information (i.e. bank or credit card details), order history, professional registration and qualification, training history, information on the handling of your request and any other Personal Data you voluntarily provide to us. When you volunteer to be a model on a training course at our premises or off-site we may collect the following Personal Data from you:

Name, title, postal address, email address, home telephone, mobile number, treatment history, data, complaints, reactions, age / date of birth, information on the handling of your request and any other Personal Data you voluntarily provide to us.

¿Cuál es el propósito del procesamiento?

Procesamos estos datos personales para reservarle un día de curso o de evento, asegurarnos de que tiene las calificaciones y la experiencia necesarias para unirse al curso, y tomar el pago si es necesario. Además, mantenemos un registro de los asistentes y podemos emitir un certificado para la formación en los productos OPATRA.

¿Dónde y durante cuánto tiempo se almacenan los datos?

La información es guardada por el departamento de formación en un servidor seguro de la UE durante todo el tiempo que se requiera legalmente. Los formularios de consentimiento en papel para cualquier tratamiento se mantienen de forma segura en el sitio durante el tiempo que se requiera legalmente.

La información del día del evento es guardada por el departamento de marketing en un servidor seguro de la UE durante el tiempo que sea legalmente requerido.

¿Con quién puede compartirse la información?

Los datos personales pueden ser compartidos con el entrenador o la compañía que dirige el curso de entrenamiento. En el caso de una reacción a un tratamiento, también podemos tener que compartir algunos Datos Personales con el fabricante del producto y el MHRA.

¿Cuál es la base jurídica para el procesamiento de los datos personales?

Podemos procesar sus Datos Personales para proporcionarle el curso de formación o el acceso a un evento según lo solicitado (cumplimiento de un contrato), y bajo nuestros intereses legítimos de saber quién está en el lugar, y garantizar la seguridad de nuestras instalaciones, del personal y de usted mismo, así como para mejorar nuestros cursos de formación.

Podemos procesar sus datos personales como modelo voluntario bajo consentimiento. Se requiere que rellene un formulario de consentimiento para todos y cada uno de los procedimientos. También podemos procesar sus Datos Personales en virtud de nuestros intereses vitales para proteger la salud y la seguridad de los asistentes, incluidos los modelos, y en virtud de las obligaciones legales en caso de una reacción adversa a un producto.

SEGURIDAD

Hemos puesto en marcha medidas de seguridad adecuadas para evitar que sus datos personales se pierdan accidentalmente, se usen o se accedan de forma no autorizada, se alteren o se divulguen. Además, limitamos el acceso a sus datos personales a aquellos empleados, agentes, contratistas y otros terceros que necesiten conocerlos. Sólo procesarán sus datos personales bajo nuestras instrucciones y están sujetos a un deber de confidencialidad.

Hemos establecido procedimientos para tratar cualquier sospecha de violación de datos personales y le notificaremos a usted y a cualquier regulador aplicable de una violación cuando estemos legalmente obligados a hacerlo

Unfortunately, the transmission of information via the internet is not completely secure. Although we will do our best to protect your Personal Data, we cannot guarantee the security of your data transmitted to our site; any transmission is at your own risk. Once we have received your information, we will use strict procedures and security features to try to prevent unauthorised access.
Our site may, from time to time, contain links to and from the websites of our partner networks, our social media pages, advertisers and affiliates. If you follow a link to any of these websites, please note that these websites have their own privacy policies and that we do not accept any responsibility or liability for these policies. Please check these policies before you submit any personal data to these websites.

No vendemos, compartimos ni alquilamos ninguna información recogida a terceros, excepto las que se detallan en esta política de privacidad.

En los casos en que necesitemos recopilar datos personales por ley, o en virtud de los términos de un contrato que tengamos con usted y usted no proporcione esos datos cuando se le soliciten, es posible que no podamos cumplir el contrato que tengamos o que estemos tratando de celebrar con usted (por ejemplo, para proporcionarle bienes o servicios). En este caso, es posible que tengamos que cancelar un producto o servicio que tenga con nosotros, pero le notificaremos si este es el caso en ese momento.

 COOKIES

Nuestro sitio web utiliza cookies para distinguirlo de otros usuarios de nuestro sitio web. Esto nos ayuda a proporcionarle una buena experiencia cuando navega por nuestro sitio web y también nos permite mejorar nuestro sitio. Para obtener información detallada sobre las cookies que utilizamos y los propósitos para los que las utilizamos.

Cuando le hayamos dado (o cuando usted haya elegido) una contraseña que le permita acceder a ciertas partes de nuestro sitio, usted es responsable de mantener esta contraseña confidencial. Le pedimos que no comparta la contraseña con nadie.

ACCESO A LA INFORMACIÓN

De acuerdo con el Reglamento General de Protección de Datos, usted tiene los siguientes derechos:

Obtain from us confirmation as to whether or not we process Personal Data from you and, where that is the case, access to your Personal Data;
Rectification of inaccurate Personal Data;

Erasure of Personal Data;
Objection to the processing of Personal Data;

Restricción del procesamiento de datos personales; y

Portabilidad de los Datos Personales - para recibir los Datos Personales que nos ha proporcionado en una forma estructurada, de uso común y legible por máquinas y transmitirlos a otro controlador de datos.

En algunos casos, por ejemplo en relación con el procesamiento de registros, nuestras obligaciones legales o deberes públicos pueden anular sus derechos en virtud de las leyes de protección de datos.

No tendrá que pagar una cuota para acceder a sus datos personales (o para ejercer cualquiera de los otros derechos). Sin embargo, podemos cobrar una tarifa razonable si su solicitud es claramente infundada, repetitiva o excesiva. Alternativamente, podemos negarnos a cumplir con su solicitud en estas circunstancias.

Es posible que necesitemos solicitarle información específica para ayudarnos a confirmar su identidad y asegurar su derecho a acceder a sus datos personales (o a ejercer cualquiera de sus otros derechos). Esta es una medida de seguridad para asegurar que los datos personales no se revelen a ninguna persona que no tenga derecho a recibirlos. También podemos ponernos en contacto con usted para pedirle más información en relación con su solicitud para acelerar nuestra respuesta.

Tratamos de responder a todas las solicitudes legítimas en el plazo de un mes. Ocasionalmente puede llevarnos más de un mes si su solicitud es particularmente compleja o ha hecho varias solicitudes. En este caso, le notificaremos y le mantendremos informado.

You can learn more about these rights here: https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/individual-rights/. If you have any further queries about this policy, or wish to find out more about your rights, please contact the Data Protection Officer at [email protected] . Should you choose to exercise any of these rights, a record will be maintained Opatra Ltd.

Where your consent is the legal basis for the processing of your Personal Data, you can withdraw your consent for marketing communications by logging into your account or using the unsubscribe link in any of our marketing communications or by sending us an email to [email protected]. Please note that withdrawing your consent will not affect the lawfulness of the processing before the withdrawal.
If you think that the processing of Personal Data by us violates data protection laws, you can lodge a complaint with the Information Commissioner in the UK (www.ico.org.uk) or the data protection commissioner in the republic of ireland (www.dataprotection.ie).

CAMBIOS EN NUESTRA POLÍTICA

Cualquier cambio que podamos hacer en nuestra política de privacidad en el futuro se publicará en esta página y, cuando proceda, se le notificará por correo electrónico. Por favor, vuelva con frecuencia para ver cualquier actualización o cambio en nuestra política de privacidad.

CONTACTE CON

Questions, comments and requests regarding this privacy policy are welcomed and should be addressed to: Email: [email protected]

Address: Opatra Ltd, 1 Borehamwood Enterprise WD6 4RQ, United Kingdom

Thank you for visiting our site.
This Privacy Policy will come into force on 25 May 2018.

Policy updated on: 18/10/2024