Política de privacidad

INFORMACIÓN IMPORTANTE
La presente política (junto con nuestras Condiciones de uso del sitio web) y cualquier otro documento al que se haga referencia en ella establece las bases sobre las que trataremos los datos personales que recopilemos de usted o que usted nos facilite. Lea atentamente lo siguiente para comprender nuestras prácticas en relación con sus datos personales. Al visitar www.opatra.com (nuestro sitio web), usted acepta y da su consentimiento a las prácticas descritas en esta política.
A efectos del Reglamento General de Protección de Datos (RGPD), el responsable del tratamiento es Opatra Ltd, 1Borehamwood EnterpriseWD6 4RQ, Reino Unido.
Opatra Ltd ha designado a un delegado de protección de datos (DPO) con quien puede ponerse en contacto en :office@opatra.com.
Sabemos que valora su privacidad y la seguridad de la información personal que tenemos sobre usted. Nos comprometemos a tratar sus datos personales y sus datos personales sensibles de conformidad con la legislación y los principios de protección de datos, lo que significa que sus datos serán:
Tratados de forma lícita, leal y transparente.
Recogidos únicamente para fines legítimos que le hayamos explicado claramente y no utilizados de ninguna forma incompatible con dichos fines.
Pertinentes para los fines que le hayamos comunicado y limitados exclusivamente a dichos fines.
Exactos y actualizados.
Conservados únicamente durante el tiempo necesario para los fines que le hemos comunicado.
Conservados de forma segura.
Este sitio web no está destinado a menores y no recopilamos deliberadamente datos relativos a menores.
Gracias por visitar nuestro sitio web. La presente Política de Privacidad entrará en vigor el 25 de mayo de 2018.

¿QUÉ SON LOS DATOS PERSONALES?
Por «datos personales» se entiende la información que puede identificarle directa o indirectamente («datos personales»). Esto suele incluir información como su nombre, dirección, dirección de correo electrónico y número de teléfono, pero también puede incluir otros datos, como una dirección IP.
¿CÓMO RECOPILAMOS LOS DATOS PERSONALES?
Utilizamos diferentes métodos para recopilar datos de usted y sobre usted, entre los que se incluyen:
Interacciones directas: Puede facilitarnos sus datos personales al hablar con nosotros en persona, ya sea en nuestras instalaciones o fuera de ellas; al rellenar formularios o al comunicarse con nosotros por correo postal, teléfono, correo electrónico o cualquier otro medio. Esto incluye los datos personales que nos facilitas cuando:
solicitas o adquieres nuestros productos o servicios;
creas una cuenta en nuestra página web;
te suscribes a nuestro servicio o a nuestras publicaciones;
solicitas que te enviemos material de marketing; o
nos envías tus comentarios.
registras la garantía de tu producto.
Tecnologías o interacciones automatizadas: A medida que interactúas con nuestra página web, podemos recopilar automáticamente datos sobre tu equipo, tus acciones de navegación y tus patrones de navegación. Recopilamos estos datos personales mediante el uso de cookies y otras tecnologías similares.

Terceros o fuentes públicas: Podemos recibir datos personales sobre usted de diversos terceros y fuentes públicas, como se indica a continuación:
Datos técnicos de proveedores de análisis como Google con sede fuera de la UE.
Datos de contacto y financieros de proveedores de servicios técnicos, de pago y de entrega, como nuestro banco, con sede dentro de la UE.
Datos de contacto de fuentes de acceso público, como el Registro Mercantil, con sede dentro de la UE.
Cuando debamos recopilar datos personales por ley, o en virtud de las condiciones de un contrato que hayamos suscrito con usted, y usted no facilite dichos datos cuando se le soliciten, es posible que no podamos cumplir el contrato que hayamos suscrito o que estemos intentando suscribir con usted (por ejemplo, para suministrarle bienes o servicios). En este caso, es posible que tengamos que cancelar un producto o servicio que tenga con nosotros, pero se lo notificaremos en ese momento.
Para ver qué datos personales recopilamos, con qué finalidad, cómo los utilizamos, conservamos y protegemos, consulte las diferentes categorías que figuran a continuación.

CLIENTES AL POR MENOR DE OPATRA LTD
Con el fin de ofrecer un servicio de la máxima calidad, podemos utilizar nuestro analizador para conocer su tipo de piel.
Como parte de la prestación de un servicio profesional, seguro y eficiente, hay cierta información que registramos. Dicha información puede incluir:
datos básicos sobre usted, como nombre, dirección, fecha de nacimiento, parientes más cercanos;
otros detalles y notas sobre su tipo de piel
Tratamiento de la información
Tratamos sus datos personales, que incluyen:
su atención
Nuestros pagos
Gestión
Guardamos sus datos personales en un sistema seguro.

Sus derechos
Usted tiene derecho a la confidencialidad en virtud del Reglamento General de Protección de Datos y del deber de confianza del derecho común.
Todos los contratos de trabajo de nuestro personal contienen la obligación de mantener la confidencialidad de la información de los clientes. Todo el personal debe cumplir con el Código de Prácticas sobre Información Confidencial.
Nuestro principio rector es que procesamos sus registros de forma estrictamente confidencial.
Tiene derecho a pedir una copia de todos los registros sobre usted (generalmente en papel o en formato electrónico).

Por lo general, no se cobrará nada por una copia impresa de la información que tenemos sobre usted. Estamos obligados a responder a su solicitud en el plazo de un mes. Deberá facilitar la información necesaria para que el personal de la oficina pueda identificarle (por ejemplo, nombre completo, dirección y fecha de nacimiento). Se le pedirá que presente un documento de identidad, como un pasaporte, un carné de conducir completo o una tarjeta de crédito o débito, antes de que se le facilite cualquier información.
Si considera que cualquier dato que tengamos sobre usted es inexacto o incorrecto, le rogamos que nos lo comunique.
Puede oponerse a que conservemos sus datos. Si tiene alguna otra duda sobre esta política o desea obtener más información sobre sus derechos, póngase en contacto con el responsable de protección de datos en office@opatra.com.
2. Pedidos minoristas realizados en la oficina o por teléfono
¿Qué información se recopila?
Cuando realiza un pedido o solicita la devolución del IVA de los productos adquiridos, podemos recopilar los siguientes datos personales suyos:
Nombre, tratamiento, dirección postal, dirección de correo electrónico, teléfono fijo, número de móvil, información de pago (es decir, datos bancarios o de tarjeta de crédito), historial de pedidos, edad/fecha de nacimiento, información sobre la tramitación de su solicitud y otros datos personales que nos facilite voluntariamente.


¿Cuál es la finalidad del tratamiento?
Tratamos estos datos personales para proporcionarle nuestros productos o servicios y cobrarle por dichos productos o servicios que nos haya solicitado.
¿Dónde y durante cuánto tiempo se almacenan los datos?
Almacenamos sus datos personales de forma segura en nuestras instalaciones o archivados de forma segura fuera de ellas, en el Reino Unido, mientras la ley nos exija conservar la información, normalmente hasta seis años.
¿Con quién se puede compartir la información?
Podemos compartir esta información con nuestros empleados para prestar unos servicios seguros y fiables, así como con nuestro proveedor de servicios de pago para comerciantes y con nuestro proveedor de servicios de entrega.
¿Cuál es la base jurídica para el tratamiento de los datos personales?
Necesitamos esta información para tramitar su pedido o cualquier otro servicio que nos solicite (cumplimiento de un contrato). Si necesitamos información sobre usted que se considere sensible (por ejemplo, información sobre su piel), le informaremos de manera transparente sobre nuestras obligaciones legales para tratar dichos datos personales. Sus datos no se utilizan para ningún otro fin, incluido el marketing.

CLIENTES MAYORISTAS Y DE CUENTA
¿Qué información se recopila?
Cuando usted solicita una cuenta de Opatra Ltd (en línea o fuera de línea), podemos recopilar los siguientes Datos Personales de usted: nombre, título, número de registro profesional, dirección postal para entregas, dirección de facturación, dirección de correo electrónico, número de teléfono comercial, número de móvil, nombre del prescriptor, título del prescriptor, número de registro profesional del prescriptor, referencia bancaria, referencia comercial, firma, identificación fotográfica, fecha de nacimiento, sexo.
Cuando utilice su cuenta para realizar un pedido, podremos recopilar los siguientes datos personales: recetas para sus pacientes (incluyendo su nombre, dirección, fecha de nacimiento, información sobre la piel), información de pago (es decir, datos bancarios, tarjeta de débito/crédito, cheque) y otra dirección de entrega. También podemos recabar más información en caso de disputa, devolución, reembolso o queja.
Debe asegurarse de que la información que proporciona es precisa y completa. Si no proporciona información precisa, su cuenta puede ser cerrada.
Con respecto a cada una de sus visitas a nuestro sitio, podemos recopilar automáticamente la siguiente información
información técnica, incluida la dirección del protocolo de Internet (IP) utilizada para conectar su ordenador a Internet, su información de acceso, el tipo y la versión del navegador, la configuración de la zona horaria, los tipos y versiones de los complementos del navegador, el sistema operativo y la plataforma;
información sobre su visita, incluida la secuencia de clics completa de los localizadores uniformes de recursos (URL) hacia, a través y desde nuestro sitio (incluida la fecha y la hora); los productos que ha visto o buscado; los tiempos de respuesta de las páginas, los errores de descarga, la duración de las visitas a determinadas páginas, la información sobre la interacción con la página (como el desplazamiento, los clics y el paso del ratón) y los métodos utilizados para salir de la página y cualquier número de teléfono utilizado para llamar a nuestro servicio de atención al cliente.
¿Cuál es la finalidad del tratamiento?
Tratamos estos Datos Personales para proporcionarle una cuenta en Opatra Ltd, incluyendo un identificador de cuenta, para que pueda realizar pedidos de nuestros productos.
Tratamos estos Datos Personales además para proporcionarle sus pedidos, dispensar la medicación para sus pacientes, recibir el pago de sus pedidos y gestionar cualquier consulta o devolución o queja.
¿Dónde y durante cuánto tiempo se almacenan los datos?
Las aplicaciones en línea se guardan en un servidor seguro basado en Europa y en la nube. Las solicitudes fuera de línea se guardan de forma segura en las instalaciones. Después de dos años, las solicitudes fuera de línea se trasladan a un archivo seguro fuera de las instalaciones. El acceso a esta información está limitado a los miembros del personal que necesitan acceder a ella. Todas las solicitudes se conservan mientras la cuenta siga en uso, y hasta siete años después de la última transacción.
Usted es responsable de actualizar la información de contacto clave en su cuenta. Dichas actualizaciones sólo pueden ser aceptadas por escrito.
Los pedidos enviados a través del Portal de Opatra Ltd en opatra.com se mantienen encriptados en un servidor seguro basado en la UE y en la nube. El acceso a dichos pedidos/recetas está limitado a los miembros del personal que necesitan acceder a ellos.

Los detalles del pedido y del pago, así como las quejas y las notas de crédito se guardan en nuestro servidor de cuentas seguras basado en la UE y en el sistema de nubes durante el tiempo que sea legalmente necesario, normalmente hasta siete años según las directrices del HMRC. Los detalles de las tarjetas de débito o crédito no se conservan en ningún momento, excepto el recibo del comerciante.

Marketing

If you opt-in (on-line or off-line) to receive on-line marketing and offers we will add your name and email address to our marketing database, which maintains equivalency to EU data protection under the Shield certification. Please review their data policy here https://mailchimp.com/legal/terms/. You can change your marketing preferences at any time and will always be offered the opportunity to unsubscribe. We process your name and email address on this basis under your positive consent to do so.
Under EU direct marketing laws we may also send you on-line marketing if you have previously placed an order with us. You can change your marketing preferences at any time and will always be offered the opportunity to unsubscribe.
We may from time to time sent direct print marketing to you, under our legitimate interests.
We will still contact you regarding your account or orders even if you have opted out of receiving marketing from us.
Who may the information be shared with?
We may share Personal Data that we receive from account holders including information used to set-up their account with the following third parties:
Our group companies -we may share your personal information with any member of our group, which means our subsidiaries, our ultimate holding company and its subsidiaries, as defined in section 1159 of the UK Companies Act 2006. Where our group members are not based in the EEA we will ensure that any transferred data is treated in a manner commensurate with EU data protection laws.
Our service providers -This includes external third-party service providers, such as accountants, auditors, experts, lawyers, credit reference agencies, and other outside professional advisors; IT systems, support and hosting service providers; printing, advertising, marketing and market research and analysis service providers; document and records management providers; technical engineers; data storage and cloud providers and similar third-party vendors and outsourced service providers that assist us in carrying out business activities.
All our on-line service providers are based in the EU or have equivalency to EU data protection under the Shield certification. Our website has implemented Google Analytics Demographics and Interest Reporting. Any demographic reports produced using this data will be used to determine a better understand of our website traffic. You can opt-out of Google Analytics for Display Advertising and customize Google Display Network ads using the Ads Settings. In addition, you can use the Google Analytics Opt-Out Browser Add-on to disable tracking by Google Analytics. Please also see our Cookies policy for further information.
Government or other public authorities -including, but not limited to, HMRC, law enforcement or other agencies to which we are required to disclose Personal Data by law, or by a warrant, subpoena or court order.
Professional regulators -This includes the MHRA, GPhC, Royal Pharmaceutical Society, GMC, GDC, and NMC, who ensure we maintain appropriate professional and service standards and that your declarations and ours are accurate for compliance and enforcement purposes.
Our Suppliers -Occasionally, we may share Personal Data limited to your account number and partial post code with our suppliers to fulfil our and your legitimate interests. We will always do this under contract and you may write to us to opt-out.
Third parties -In the event that we sell or buy any business or assets, we may disclose your personal data to the prospective seller or buyer of such business or assets. If Opatra Ltd or substantially all of its assets are acquired by a third party, Personal Data held by it about its customers will be one of the transferred assets.
What is the legal basis for processing the Personal Data?
We may process your Personal Data on the following bases:
To carry out our obligations arising from any contracts entered into between you and us and to provide you with the information, products and services that you request from us;
Process prescriptions in the performance of a task in the public interest for the provision of skincare and treatment and to comply with our legal obligations. Office members are responsible for the confidentiality of your information;
Fulfil our legal and regulatory obligations such as preventing, investigating and detecting crime, fraud or anti-social behaviour and prosecuting offenders, including working with law enforcement agencies or the regulators.
Exercise tasks under our legitimate interests such as to:
enforce our terms and conditions, notably conditions of returns, refunds and payments;
handing customer contacts, queries and complaints or disputes;
to protect our operations or those of any of our group companies;
to protect our rights, privacy, safety of property, and that of our group companies, you or others;
to allow us to pursue available remedies or limit our damages;
ensure the security and integrity of our services and ensuring our websites operate effectively;
to administer our website and for internal operations, including troubleshooting, data analysis, testing, research, statistical and survey purposes.
to improve our website to ensure that content is presented in the most effective manner for you and for your computer;
where we extend credit to you for the products we may pass your Personal Data to credit reference agencies and they may keep a record of any search that they do. This includes exchanging information with other companies and organisations for the purposes of fraud protection and credit risk reduction.
Your consent in relation to marketing; to deliver relevant on-line advertising to you; to make suggestions and recommendations to you and other users of our site about goods or services that may interest you or them.

TRAINING AND EVENT DAY
What information is collected?
When you book onto a training course or an Event day run or hosted by Opatra Ltd we may collect the following Personal Data from you:
Name, title, postal address, email address, home telephone, mobile number, payment information (i.e. bank or credit card details), order history, professional registration and qualification, training history, information on the handling of your request and any other Personal Data you voluntarily provide to us.
When you volunteer to be a model on a training course at our premises or off-site we may collect the following Personal Data from you:
Name, title, postal address, email address, home telephone, mobile number, treatment history, data, complaints, reactions, age / date of birth, information on the handling of your request and any other Personal Data you voluntarily provide to us.
What is the purpose of the processing?
We process this Personal Data to book you onto a course or event day, ensure that you have the necessary qualifications and experience to join the course, and take payment if required. Also, we keep a record of attendees and can issue a certificate for training on OPATRA products.

¿Dónde y durante cuánto tiempo se guardan los datos?
El departamento de formación guarda la información en un servidor seguro con sede en la UE durante el tiempo que exige la ley. Las copias impresas de los formularios de consentimiento para cualquier tratamiento se conservan de forma segura in situ durante el tiempo legalmente necesario.
El departamento de marketing conserva la información del día del evento en un servidor seguro con base en la UE durante el tiempo legalmente necesario.
¿Con quién puede compartirse la información?
Los datos personales pueden compartirse con el formador o la empresa que imparte el curso de formación. En el caso de una reacción a un tratamiento, es posible que también tengamos que compartir algunos Datos Personales con el fabricante del producto y la MHRA.
¿Cuál es la base jurídica para el tratamiento de los Datos Personales?
Podemos procesar sus Datos Personales con el fin de proporcionarle el curso de formación o el acceso a un evento según lo solicitado (ejecución de un contrato), y en virtud de nuestros intereses legítimos para saber quién está en el lugar, y garantizar la seguridad de nuestras instalaciones, del personal y de usted mismo, así como para mejorar nuestros cursos de formación.
Podemos tratar sus Datos Personales como modelo voluntario bajo consentimiento. Deberá rellenar un formulario de consentimiento para cada uno de los procedimientos. También podemos tratar sus Datos Personales en virtud de nuestros intereses vitales para proteger la salud y la seguridad de los asistentes, incluidos los modelos, y en virtud de obligaciones legales en caso de reacción adversa a un producto.
SEGURIDAD
Hemos establecido medidas de seguridad adecuadas para evitar que sus datos personales se pierdan accidentalmente, se utilicen o se acceda a ellos de forma no autorizada, se alteren o se divulguen. Además, limitamos el acceso a sus datos personales a aquellos empleados, agentes, contratistas y otros terceros que tengan una necesidad comercial de conocerlos. Sólo tratarán sus datos personales siguiendo nuestras instrucciones y están sujetos a un deber de confidencialidad.
Hemos puesto en marcha procedimientos para hacer frente a cualquier sospecha de violación de datos personales y le notificaremos a usted y a cualquier regulador aplicable de una violación cuando estemos legalmente obligados a hacerlo
Desafortunadamente, la transmisión de información a través de Internet no es completamente segura. Aunque haremos todo lo posible para proteger sus datos personales, no podemos garantizar la seguridad de los datos transmitidos a nuestro sitio; cualquier transmisión corre por su cuenta y riesgo. Una vez que hayamos recibido su información, utilizaremos procedimientos estrictos y elementos de seguridad para tratar de impedir el acceso no autorizado.
Nuestro sitio puede, de vez en cuando, contener enlaces hacia y desde los sitios web de nuestras redes asociadas, nuestras páginas de medios sociales, anunciantes y afiliados. Si usted sigue un enlace a cualquiera de estos sitios web, tenga en cuenta que estos sitios web tienen sus propias políticas de privacidad y que no aceptamos ninguna responsabilidad u obligación por estas políticas. Por favor, compruebe estas políticas antes de enviar cualquier dato personal a estos sitios web.
No vendemos, compartimos ni alquilamos ninguna información recopilada a terceros, excepto las que se detallan en esta política de privacidad.
Cuando debamos recopilar datos personales por ley, o en virtud de las condiciones de un contrato que hayamos suscrito con usted, y usted no facilite dichos datos cuando se le soliciten, es posible que no podamos cumplir el contrato que hayamos suscrito o que estemos intentando suscribir con usted (por ejemplo, para suministrarle bienes o servicios). En este caso, es posible que tengamos que cancelar un producto o servicio que tenga con nosotros, pero se lo notificaremos en su momento.

COOKIES
Nuestro sitio web utiliza cookies para distinguirle de otros usuarios de nuestro sitio web. Esto nos ayuda a proporcionarle una buena experiencia cuando navega por nuestro sitio web y también nos permite mejorar nuestro sitio. Para obtener información detallada sobre las cookies que utilizamos y los fines para los que las utilizamos.
Cuando le hayamos proporcionado (o usted haya elegido) una contraseña que le permita acceder a determinadas partes de nuestro sitio, usted es responsable de mantener la confidencialidad de dicha contraseña. Le rogamos que no comparta su contraseña con nadie.

ACCESO A LA INFORMACIÓN
De conformidad con el Reglamento General de Protección de Datos, usted tiene los siguientes derechos:
Obtener de nosotros la confirmación de si tratamos o no sus datos personales y, en caso afirmativo, acceder a ellos;
Rectificación de datos personales inexactos;
Supresión de datos personales;
Oposición al tratamiento de datos personales;
Limitación del tratamiento de datos personales; y
Portabilidad de los datos personales: recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y legible por máquina, y transmitirlos a otro responsable del tratamiento.
En algunos casos, por ejemplo en relación con el tratamiento de registros, nuestras obligaciones legales o funciones públicas pueden prevalecer sobre sus derechos en virtud de la legislación en materia de protección de datos.
No tendrá que pagar ninguna tasa para acceder a sus datos personales (ni para ejercer cualquiera de los demás derechos). No obstante, podremos cobrar una tarifa razonable si su solicitud es claramente infundada, repetitiva o excesiva. Alternativamente, podremos negarnos a atender su solicitud en estas circunstancias.
Es posible que tengamos que solicitarle información específica para ayudarnos a confirmar su identidad y garantizar su derecho a acceder a sus datos personales (o a ejercer cualquiera de sus demás derechos). Se trata de una medida de seguridad para garantizar que los datos personales no se revelen a ninguna persona que no tenga derecho a recibirlos. También podemos ponernos en contacto con usted para solicitarle más información en relación con su solicitud, con el fin de agilizar nuestra respuesta.
Intentamos responder a todas las solicitudes legítimas en el plazo de un mes. En ocasiones, puede que tardemos más de un mes si su solicitud es especialmente compleja o si ha presentado varias solicitudes. En ese caso, se lo notificaremos y le mantendremos informado.
Puede obtener más información sobre estos derechos aquí: https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/individual-rights/. Si tiene alguna otra duda sobre esta política o desea saber más sobre sus derechos, póngase en contacto con el responsable de protección de datos en office@opatra.com. Si decide ejercer cualquiera de estos derechos, se conservará un registro en Opatra Ltd.
. Cuando su consentimiento sea la base jurídica para el tratamiento de sus datos personales, podrá retirar su consentimiento para recibir comunicaciones de marketing iniciando sesión en su cuenta, utilizando el enlace para darse de baja que figura en cualquiera de nuestras comunicaciones de marketing o enviándonos un correo electrónico a info@opatra.com. Tenga en cuenta que la retirada de su consentimiento no afectará a la licitud del tratamiento realizado antes de dicha retirada.
Si considera que el tratamiento de datos personales por nuestra parte infringe las leyes de protección de datos, puede presentar una reclamación ante el Comisionado de Información del Reino Unido (www.ico.org.uk) o ante el comisionado de protección de datos de la República de Irlanda (www.dataprotection.ie).

MODIFICACIONES DE NUESTRA POLÍTICA DE PRIVACIDAD
Cualquier modificación que realicemos en el futuro en nuestra política de privacidad se publicará en esta página y, cuando proceda, se le notificará por correo electrónico. Le rogamos que consulte esta página con frecuencia para ver las actualizaciones o modificaciones de nuestra política de privacidad.
CONTACTO
Agradecemos cualquier pregunta, comentario o solicitud relacionada con esta política de privacidad, que deberá dirigirse a:
Correo electrónico: info@opatra.com

Dirección: Opatra Ltd, 1 BorehamwoodEnterprise WD64RQ, Reino Unido

Gracias por visitar nuestro sitio.
Esta Política de Privacidad entrará en vigor el 25 de mayo de 2018.

Política actualizada el: 18.10.2024