Политика конфиденциальности

ВАЖНАЯ ИНФОРМАЦИЯ
Настоящая политика (вместе с нашими «Условиями использования веб-сайта») и любые другие документы, на которые в ней делается ссылка, определяют основания, на которых мы будем обрабатывать любые Персональные данные, которые мы собираем от вас или которые вы нам предоставляете. Пожалуйста, внимательно ознакомьтесь с нижеследующим текстом, чтобы понять наши подходы к обращению с вашими Персональными данными. Посещая сайт www.opatra.com (наш сайт), вы принимаете и даете согласие на подходы, описанные в настоящей политике.
В целях Общего регламента по защите данных (GDPR) контролером данных является компания Opatra Ltd, 1Borehamwood EnterpriseWD6 4RQ, Великобритания.
Компания Opatra Ltd назначила уполномоченного по защите данных (DPO), с которым можно связаться по адресу :office@opatra.com.
Мы знаем, что вы цените свою конфиденциальность и безопасность хранящейся о вас личной информации. Мы обязуемся обрабатывать ваши персональные данные и конфиденциальные персональные данные в соответствии с законодательством и принципами защиты данных, что означает, что ваши данные будут:
Использоваться законно, добросовестно и прозрачно.
Собираться исключительно для обоснованных целей, которые мы вам четко объяснили, и не использоваться каким-либо образом, несовместимым с этими целями.
Соответствовать целям, о которых мы вам сообщили, и ограничиваться только этими целями.
Точными и обновляемыми.
Хранятся только в течение времени, необходимого для достижения целей, о которых мы вам сообщили.
Хранятся в безопасности.
Данный веб-сайт не предназначен для детей, и мы сознательно не собираем данные, касающиеся детей.
Благодарим вас за посещение нашего сайта. Настоящая Политика конфиденциальности вступает в силу 25 мая 2018 года.

ЧТО ТАКОЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?
Персональные данные — это информация, которая может прямо или косвенно идентифицировать вас («Персональные данные»). Как правило, к ним относятся такие данные, как ваше имя, адрес, адрес электронной почты и номер телефона, но также могут относиться и другие сведения, например IP-адрес.
КАК МЫ СОБИРАЕМ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?
Мы используем различные методы сбора данных от вас и о вас, в том числе посредством:
Прямое взаимодействие: вы можете предоставить нам свои персональные данные при личном общении с нами на месте или за его пределами; при заполнении форм или при переписке с нами по почте, телефону, электронной почте или иным способом. Сюда входят персональные данные, которые вы предоставляете, когда:
подаете заявку на приобретение или покупаете наши продукты или услуги;
создаете учетную запись на нашем веб-сайте;
подписываетесь на наши услуги или публикации;
запрашиваете отправку вам маркетинговых материалов; или
оставляете нам отзыв;
регистрируете гарантию на свой продукт.
Автоматизированные технологии или взаимодействия: когда вы взаимодействуете с нашим веб-сайтом, мы можем автоматически собирать данные о вашем оборудовании, действиях и привычках при просмотре. Мы собираем эти персональные данные с помощью файлов cookie и других аналогичных технологий.

Третьи стороны или общедоступные источники: Мы можем получать ваши персональные данные от различных третьих сторон и из общедоступных источников, как указано ниже:
Технические данные от поставщиков аналитических услуг, таких как Google, расположенных за пределами ЕС.
Контактные и финансовые данные от поставщиков технических, платежных и доставных услуг, таких как наш банк, расположенный на территории ЕС.
Контактные данные из общедоступных источников, таких как Companies House, расположенных на территории ЕС.
Если нам необходимо собрать персональные данные в соответствии с законом или в рамках условий заключенного с вами договора, и вы не предоставляете эти данные по запросу, мы можем оказаться не в состоянии выполнить договор, который у нас с вами уже заключен или который мы пытаемся заключить (например, для предоставления вам товаров или услуг). В таком случае нам, возможно, придется отменить заказ на товар или услугу, но мы уведомим вас об этом в соответствующий момент.
Чтобы узнать, какие персональные данные мы собираем, для каких целей, как мы их используем, храним и защищаем, ознакомьтесь с приведенными ниже категориями.

РОЗНИЧНЫЕ КЛИЕНТЫ OPATRA LTD
Для обеспечения высочайшего качества обслуживания мы можем использовать наш анализатор, чтобы определить ваш тип кожи.
В рамках предоставления профессионального, безопасного и эффективного обслуживания мы фиксируем определенную информацию. Такая информация может включать:
основные данные о вас, такие как имя, адрес, дата рождения, ближайшие родственники;
другие сведения и заметки о вашем типе кожи
Обработка информации
Мы обрабатываем ваши персональные данные, в том числе:
ваши процедуры по уходу
Наши платежи
Управление
Мы храним ваши персональные данные в защищенной системе.

Ваши права
Вы имеете право на конфиденциальность в соответствии с Общим регламентом по защите данных (GDPR) и обязательством соблюдения конфиденциальности, предусмотренным нормами общего права.
Все трудовые договоры наших сотрудников содержат требование о соблюдении конфиденциальности информации о клиентах. Все сотрудники обязаны соблюдать Кодекс практики в отношении конфиденциальной информации.
Наш руководящий принцип заключается в том, что мы обрабатываем ваши данные в условиях строгой конфиденциальности.
Вы имеете право запросить копию всех записей, касающихся вас (как правило, в бумажной или электронной форме).

Как правило, предоставление печатной копии информации, хранящейся у нас о вас, осуществляется бесплатно. Мы обязаны ответить на ваш запрос в течение одного месяца. Вам необходимо будет предоставить достаточную информацию, чтобы сотрудники офиса могли вас идентифицировать (например, полное имя, адрес и дату рождения). Перед предоставлением вам какой-либо информации вам необходимо будет предъявить удостоверение личности, например, паспорт, водительское удостоверение в полном виде или кредитную/дебетовую карту.
Если вы считаете, что какая-либо информация, хранящаяся у нас о вас, является неточной или неправильной, пожалуйста, сообщите нам об этом.
Вы можете возразить против хранения нами вашей информации. Если у вас есть дополнительные вопросы по поводу данной политики или вы хотите узнать больше о своих правах, пожалуйста, свяжитесь с сотрудником по защите данных по адресу office@opatra.com.
2. Розничные заказы, размещенные в офисе или по телефону
Какая информация собирается?
Когда вы размещаете заказ или подаете заявку на возврат НДС за приобретенные товары, мы можем собирать у вас следующие персональные данные:
Имя, фамилия, должность, почтовый адрес, адрес электронной почты, домашний телефон, номер мобильного телефона, платежная информация (т. е. реквизиты банковского счета или кредитной карты), история заказов, возраст/дата рождения, информация об обработке вашего запроса и другие персональные данные, которые вы добровольно предоставляете нам.


Какова цель обработки?
Мы обрабатываем эти персональные данные для предоставления вам наших товаров или услуг и приёма оплаты за такие товары или услуги, которые вы заказали у нас.
Где и как долго хранятся данные?
Мы надёжно храним ваши персональные данные на месте или в защищённом архиве за пределами офиса в Великобритании в течение срока, предусмотренного законом, обычно до шести лет.
Кому может быть передана эта информация?
Мы можем передавать эту информацию нашим сотрудникам для обеспечения безопасных и надежных услуг, а также нашему поставщику платежных услуг и поставщику услуг доставки.
Каково правовое основание для обработки персональных данных?
Эта информация необходима нам для обработки вашего заказа или оказания любой другой услуги, которую вы запрашиваете у нас (исполнение договора). Если нам потребуется информация о вас, которая считается конфиденциальной (например, данные о вашем типе кожи), мы прозрачно проинформируем вас о наших юридических обязательствах по обработке таких персональных данных. Ваши данные не используются для каких-либо иных целей, включая маркетинг.

ОПТОВЫЕ И КЛИЕНТЫ С УЧЕТНЫМИ ЗАПИСЯМИ
Какая информация собирается?
Когда вы подаете заявку на открытие учетной записи в Opatra Ltd (онлайн или офлайн), мы можем собирать у вас следующие персональные данные: имя, должность, регистрационный номер специалиста, почтовый адрес для доставки, адрес для выставления счетов, адрес электронной почты, рабочий номер телефона, номер мобильного телефона, имя врача, выписавшего рецепт, должность врача, выписавшего рецепт, регистрационный номер специалиста врача, банковский референс, торговый референс, подпись, удостоверение личности с фотографией, дата рождения, пол.
Когда вы используете свою учетную запись для размещения заказа, мы можем собирать у вас следующие дополнительные персональные данные: рецепты для ваших пациентов (включая их имя, адрес, дату рождения, информацию о состоянии кожи), платежную информацию (т. е. данные банка, дебетовой/кредитной карты, чека) и дополнительный адрес доставки. Мы также можем собирать дополнительную информацию в случае спора, возврата товара, возмещения средств или подачи жалобы.
Вы обязаны обеспечить точность и полноту предоставляемой вами информации. Непредоставление точной информации может привести к закрытию вашей учетной записи.
При каждом вашем посещении нашего сайта мы можем автоматически собирать следующую информацию:
техническую информацию, включая IP-адрес, используемый для подключения вашего компьютера к Интернету, ваши данные для входа, тип и версию браузера, настройки часового пояса, типы и версии плагинов браузера, операционную систему и платформу;
информацию о вашем посещении, включая полную цепочку URL-адресов, по которым вы переходили на наш сайт, внутри него и с него (включая дату и время); продукты, которые вы просматривали или искали; время отклика страниц, ошибки загрузки, продолжительность посещений определённых страниц, информация о взаимодействии со страницами (такая как прокрутка, клики и наведение курсора), а также способы перехода с страницы и любой телефонный номер, использованный для звонка в нашу службу поддержки клиентов.
Какова цель обработки?
Мы обрабатываем эти Персональные данные, чтобы предоставить вам учётную запись в компании Opatra Ltd, включая идентификатор учётной записи, с тем чтобы вы могли размещать заказы на наши продукты.
Мы обрабатываем эти дополнительные персональные данные для выполнения ваших заказов, выдачи лекарств вашим пациентам, приема оплаты за ваши заказы, а также для обработки любых запросов, возвратов или жалоб.
Где и как долго хранятся данные?
Онлайн-заявки хранятся на защищенном сервере и в облачном хранилище, расположенных в Европе. Офлайн-заявки надежно хранятся на месте. По истечении двух лет офлайн-заявки перемещаются в защищенный архив за пределами офиса. Доступ к такой информации ограничен кругом сотрудников, которым он необходим. Все заявки хранятся до тех пор, пока учетная запись остается активной, а также в течение семи лет после последней транзакции.
Вы несете ответственность за обновление ключевой контактной информации в своей учетной записи. Такие обновления принимаются исключительно в письменной форме.
Заказы, отправленные через портал Opatra Ltd на сайте opatra.com, хранятся в зашифрованном виде на защищенном сервере и в облачном хранилище, расположенных на территории ЕС. Доступ к таким заказам/рецептам ограничен кругом сотрудников, которым он необходим.

Данные о заказах и платежах, а также о претензиях и кредитных авизо хранятся на нашем защищённом сервере, расположенном в ЕС, и в облачной системе в течение срока, предусмотренного законодательством, — как правило, до семи лет в соответствии с рекомендациями HMRC. Данные дебетовых или кредитных карт не сохраняются ни в каком виде, за исключением торговой квитанции.

Маркетинг

If you opt-in (on-line or off-line) to receive on-line marketing and offers we will add your name and email address to our marketing database, which maintains equivalency to EU data protection under the Shield certification. Please review their data policy here https://mailchimp.com/legal/terms/. You can change your marketing preferences at any time and will always be offered the opportunity to unsubscribe. We process your name and email address on this basis under your positive consent to do so.
Under EU direct marketing laws we may also send you on-line marketing if you have previously placed an order with us. You can change your marketing preferences at any time and will always be offered the opportunity to unsubscribe.
We may from time to time sent direct print marketing to you, under our legitimate interests.
We will still contact you regarding your account or orders even if you have opted out of receiving marketing from us.
Who may the information be shared with?
We may share Personal Data that we receive from account holders including information used to set-up their account with the following third parties:
Our group companies -we may share your personal information with any member of our group, which means our subsidiaries, our ultimate holding company and its subsidiaries, as defined in section 1159 of the UK Companies Act 2006. Where our group members are not based in the EEA we will ensure that any transferred data is treated in a manner commensurate with EU data protection laws.
Our service providers -This includes external third-party service providers, such as accountants, auditors, experts, lawyers, credit reference agencies, and other outside professional advisors; IT systems, support and hosting service providers; printing, advertising, marketing and market research and analysis service providers; document and records management providers; technical engineers; data storage and cloud providers and similar third-party vendors and outsourced service providers that assist us in carrying out business activities.
All our on-line service providers are based in the EU or have equivalency to EU data protection under the Shield certification. Our website has implemented Google Analytics Demographics and Interest Reporting. Any demographic reports produced using this data will be used to determine a better understand of our website traffic. You can opt-out of Google Analytics for Display Advertising and customize Google Display Network ads using the Ads Settings. In addition, you can use the Google Analytics Opt-Out Browser Add-on to disable tracking by Google Analytics. Please also see our Cookies policy for further information.
Government or other public authorities -including, but not limited to, HMRC, law enforcement or other agencies to which we are required to disclose Personal Data by law, or by a warrant, subpoena or court order.
Professional regulators -This includes the MHRA, GPhC, Royal Pharmaceutical Society, GMC, GDC, and NMC, who ensure we maintain appropriate professional and service standards and that your declarations and ours are accurate for compliance and enforcement purposes.
Our Suppliers -Occasionally, we may share Personal Data limited to your account number and partial post code with our suppliers to fulfil our and your legitimate interests. We will always do this under contract and you may write to us to opt-out.
Third parties -In the event that we sell or buy any business or assets, we may disclose your personal data to the prospective seller or buyer of such business or assets. If Opatra Ltd or substantially all of its assets are acquired by a third party, Personal Data held by it about its customers will be one of the transferred assets.
What is the legal basis for processing the Personal Data?
We may process your Personal Data on the following bases:
To carry out our obligations arising from any contracts entered into between you and us and to provide you with the information, products and services that you request from us;
Process prescriptions in the performance of a task in the public interest for the provision of skincare and treatment and to comply with our legal obligations. Office members are responsible for the confidentiality of your information;
Fulfil our legal and regulatory obligations such as preventing, investigating and detecting crime, fraud or anti-social behaviour and prosecuting offenders, including working with law enforcement agencies or the regulators.
Exercise tasks under our legitimate interests such as to:
enforce our terms and conditions, notably conditions of returns, refunds and payments;
handing customer contacts, queries and complaints or disputes;
to protect our operations or those of any of our group companies;
to protect our rights, privacy, safety of property, and that of our group companies, you or others;
to allow us to pursue available remedies or limit our damages;
ensure the security and integrity of our services and ensuring our websites operate effectively;
to administer our website and for internal operations, including troubleshooting, data analysis, testing, research, statistical and survey purposes.
to improve our website to ensure that content is presented in the most effective manner for you and for your computer;
where we extend credit to you for the products we may pass your Personal Data to credit reference agencies and they may keep a record of any search that they do. This includes exchanging information with other companies and organisations for the purposes of fraud protection and credit risk reduction.
Your consent in relation to marketing; to deliver relevant on-line advertising to you; to make suggestions and recommendations to you and other users of our site about goods or services that may interest you or them.

TRAINING AND EVENT DAY
What information is collected?
When you book onto a training course or an Event day run or hosted by Opatra Ltd we may collect the following Personal Data from you:
Name, title, postal address, email address, home telephone, mobile number, payment information (i.e. bank or credit card details), order history, professional registration and qualification, training history, information on the handling of your request and any other Personal Data you voluntarily provide to us.
When you volunteer to be a model on a training course at our premises or off-site we may collect the following Personal Data from you:
Name, title, postal address, email address, home telephone, mobile number, treatment history, data, complaints, reactions, age / date of birth, information on the handling of your request and any other Personal Data you voluntarily provide to us.
What is the purpose of the processing?
We process this Personal Data to book you onto a course or event day, ensure that you have the necessary qualifications and experience to join the course, and take payment if required. Also, we keep a record of attendees and can issue a certificate for training on OPATRA products.

Где и как долго хранятся данные?
Информация хранится отделом обучения на защищённом сервере, расположенном на территории ЕС, в течение срока, предусмотренного законодательством. Бумажные формы согласия на проведение любой процедуры надежно хранятся на месте в течение срока, предусмотренного законодательством.
Информация о дне проведения мероприятия хранится отделом маркетинга на защищённом сервере, расположенном на территории ЕС, в течение срока, предусмотренного законодательством.
Кому может быть передана информация?
Персональные данные могут быть переданы тренеру или компании, проводящей учебный курс. В случае побочной реакции на лечение нам также может потребоваться передать некоторые персональные данные производителю продукта и Управлению по регулированию лекарственных средств и медицинских изделий (MHRA).
Каково правовое основание для обработки персональных данных?
Мы можем обрабатывать ваши персональные данные для того, чтобы предоставить вам учебный курс или доступ к мероприятию в соответствии с вашим запросом (исполнение договора), а также в рамках наших законных интересов — чтобы знать, кто находится на территории, и обеспечить безопасность наших помещений, персонала и вас самих, а также для улучшения наших учебных курсов.
Мы можем обрабатывать ваши персональные данные в качестве добровольного модели на основании вашего согласия. Вам необходимо заполнить форму согласия для каждой процедуры. Мы также можем обрабатывать ваши персональные данные в соответствии с нашими жизненно важными интересами по защите здоровья и безопасности участников, включая моделей, а также в соответствии с юридическими обязательствами в случае побочной реакции на продукт.
БЕЗОПАСНОСТЬ
Мы внедрили надлежащие меры безопасности для предотвращения случайной потери, несанкционированного использования, доступа, изменения или раскрытия ваших персональных данных. Кроме того, мы ограничиваем доступ к вашим персональным данным тем сотрудникам, агентам, подрядчикам и другим третьим лицам, которым эта информация необходима для выполнения служебных обязанностей. Они будут обрабатывать ваши персональные данные исключительно по нашим указаниям и обязаны соблюдать конфиденциальность.
Мы внедрили процедуры для реагирования на любые подозрения в утечке персональных данных и уведомим вас, а также любой соответствующий регулирующий орган о такой утечке, если это требуется по закону.
К сожалению, передача информации через Интернет не является полностью безопасной. Хотя мы сделаем все возможное для защиты ваших персональных данных, мы не можем гарантировать безопасность ваших данных, передаваемых на наш сайт; любая передача осуществляется на ваш собственный риск. После получения вашей информации мы будем использовать строгие процедуры и средства безопасности, чтобы предотвратить несанкционированный доступ.
Наш сайт может время от времени содержать ссылки на веб-сайты наших партнерских сетей, наши страницы в социальных сетях, рекламодателей и аффилированных лиц, а также ссылки с этих сайтов на наш сайт. Если вы переходите по ссылке на любой из этих веб-сайтов, обратите внимание, что у этих веб-сайтов есть свои собственные политики конфиденциальности и что мы не несем никакой ответственности за эти политики. Пожалуйста, ознакомьтесь с этими политиками, прежде чем предоставлять какие-либо персональные данные на этих веб-сайтах.
Мы не продаем, не передаем и не сдаем в аренду третьим лицам никакую собранную информацию, за исключением случаев, указанных в настоящей политике конфиденциальности.
Если нам необходимо собрать персональные данные в соответствии с законом или условиями заключённого с вами договора, а вы не предоставите эти данные по запросу, мы, возможно, не сможем выполнить договор, который у нас с вами уже заключён или который мы пытаемся заключить (например, для предоставления вам товаров или услуг). В таком случае нам, возможно, придётся отменить заказ на товар или услугу, но мы уведомим вас об этом в соответствующий момент.

ФАЙЛЫ COOKIE
Наш веб-сайт использует файлы cookie, чтобы отличать вас от других пользователей нашего сайта. Это помогает нам обеспечить вам удобство при просмотре нашего сайта, а также позволяет нам улучшать его работу. Подробная информация о файлах cookie, которые мы используем, и целях их использования доступна по ссылке:
. Если мы предоставили вам (или вы самостоятельно выбрали) пароль, позволяющий получить доступ к определенным разделам нашего сайта, вы несете ответственность за сохранение конфиденциальности этого пароля. Мы просим вас никому не сообщать свой пароль.

ДОСТУП К ИНФОРМАЦИИ
В соответствии с Общим регламентом по защите данных у вас есть следующие права:
Получить от нас подтверждение того, обрабатываем ли мы ваши персональные данные, и, в случае положительного ответа, получить доступ к вашим персональным данным;
Исправление неточных персональных данных;
Удаление персональных данных;
Возражение против обработки персональных данных;
Ограничение обработки персональных данных; и
Переносимость персональных данных — право на получение персональных данных, которые вы предоставили нам, в структурированном, широко используемом и машиночитаемом формате, а также на передачу их другому контролеру данных.
В некоторых случаях, например, в отношении записей об обработке данных, наши юридические обязательства или публичные обязанности могут иметь приоритет над вашими правами, предусмотренными законами о защите данных.
Вам не придется платить сбор за доступ к вашим персональным данным (или за осуществление любого из других прав). Однако мы вправе взимать разумную плату, если ваш запрос явно необоснован, носит повторяющийся характер или является чрезмерным. В качестве альтернативы мы можем отказать в удовлетворении вашего запроса при таких обстоятельствах.
Нам может потребоваться запросить у вас конкретную информацию, чтобы подтвердить вашу личность и обеспечить ваше право на доступ к вашим персональным данным (или на осуществление любого из ваших других прав). Это мера безопасности, призванная гарантировать, что персональные данные не будут раскрыты лицам, не имеющим права на их получение. Мы также можем связаться с вами, чтобы запросить дополнительную информацию в связи с вашим запросом, чтобы ускорить наш ответ.
Мы стараемся отвечать на все обоснованные запросы в течение одного месяца. Иногда это может занять больше месяца, если ваш запрос является особенно сложным или вы подали несколько запросов. В этом случае мы уведомим вас и будем держать вас в курсе.
Вы можете узнать больше об этих правах здесь: https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/individual-rights/. Если у вас есть дополнительные вопросы по поводу данной политики или вы хотите узнать больше о своих правах, пожалуйста, свяжитесь с сотрудником по защите данных по адресу office@opatra.com. Если вы решите воспользоваться каким-либо из этих прав, соответствующая запись будет сохранена в компании Opatra Ltd.
. В тех случаях, когда ваше согласие является правовым основанием для обработки ваших персональных данных, вы можете отозвать свое согласие на получение маркетинговых сообщений, войдя в свою учетную запись, воспользовавшись ссылкой для отказа от подписки в любом из наших маркетинговых сообщений или отправив нам электронное письмо по адресу info@opatra.com. Обратите внимание, что отзыв вашего согласия не повлияет на законность обработки данных, осуществленной до момента отзыва.
Если вы считаете, что обработка нами персональных данных нарушает законы о защите данных, вы можете подать жалобу в Управление комиссара по информации в Великобритании (www.ico.org.uk) или в Управление комиссара по защите данных в Республике Ирландии (www.dataprotection.ie).

ИЗМЕНЕНИЯ В НАШЕЙ ПОЛИТИКЕ
Любые изменения, которые мы можем внести в нашу политику конфиденциальности в будущем, будут опубликованы на этой странице и, при необходимости, доведены до вашего сведения по электронной почте. Пожалуйста, регулярно проверяйте эту страницу, чтобы ознакомиться с обновлениями или изменениями в нашей политике конфиденциальности.
КОНТАКТЫ
Вопросы, комментарии и запросы относительно данной политики конфиденциальности приветствуются и должны направляться по адресу:
Электронная почта: info@opatra.com

Адрес: Opatra Ltd, 1Borehamwood Enterprise, WD6 4RQ, Великобритания

Благодарим вас за посещение нашего сайта.
Настоящая Политика конфиденциальности вступает в силу 25 мая 2018 года.

Дата обновления политики: 18.10.2024