隐私政策

重要信息
本政策（连同我们的《网站使用条款》以及其中提及的任何其他文件）规定了我们处理从您处收集或您提供给我们的任何个人数据所依据的原则。请仔细阅读以下内容，以了解我们处理您个人数据的做法。访问 www.opatra.com（我们的网站）即表示您接受并同意本政策中所述的做法。
根据《通用数据保护条例》（GDPR）的规定，数据控制方为 Opatra Ltd，地址：英国 WD6 4RQ博雷姆伍德企业园 1号。
Opatra Ltd 已任命一名数据保护官（DPO），联系方式为 :office@opatra.com。
我们深知您重视自己的隐私以及我们所持有的关于您的个人信息的安全性。 我们承诺按照数据保护法律和原则处理您的个人数据和敏感个人数据，这意味着您的数据将：
以合法、公平和透明的方式使用。
仅出于我们已向您明确说明的有效目的而收集，且不会以任何与这些目的不相符的方式使用。
与我们告知您的目的相关，并仅限于这些目的。
准确且及时更新。
仅在我们告知您的目的所需的时间内保留。
安全保管。
本网站不面向儿童，且我们不会在知情的情况下收集与儿童相关的数据。
感谢您访问我们的网站。本《隐私政策》将于2018年5月25日生效。

什么是个人数据？
个人数据是指能够直接或间接识别您身份的信息（“个人数据”）。 这通常包括您的姓名、地址、电子邮件地址和电话号码等信息，但也可能包括IP地址等其他信息。
我们如何收集个人数据？
我们通过多种方式收集来自您以及关于您的数据，包括：
直接互动：您可以通过在现场或非现场与我们当面交谈；填写表格；或通过邮寄、电话、电子邮件或其他方式与我们联系，向我们提供您的个人数据。 这包括您在以下情况下提供的个人数据：
申请或购买我们的产品或服务；
在我们的网站上创建账户；
订阅我们的服务或出版物；
请求接收营销信息；或
向我们提供反馈。
注册产品保修。
自动化技术或交互：当您与我们的网站互动时，我们可能会自动收集有关您的设备、浏览行为和模式的数据。我们通过使用Cookie及其他类似技术来收集这些个人数据。

第三方或公开渠道：我们可能会从以下各类第三方和公开渠道获取您的个人数据：
来自位于欧盟境外的分析服务提供商（如谷歌）的技术数据。
来自技术、支付和配送服务提供商（如我们位于欧盟境内的银行）的联系方式和财务数据。
来自欧盟境内的公开渠道（如英国公司注册处）的联系数据。
当我们根据法律要求或依据与您签订的合同条款需要收集个人数据，而您在被要求时未能提供该数据，我们可能无法履行已与您签订或正在尝试与您签订的合同（例如，向您提供商品或服务）。 在此情况下，我们可能不得不取消您向我们订购的产品或服务，但若出现此情况，我们将及时通知您。
如需了解我们收集哪些个人数据、收集目的、使用方式、保留期限及安全保障措施，请参阅下文各分类说明。

OPATRA LTD 的零售客户
为了提供最高质量的服务，我们可能会使用分析仪来了解您的肤质。
作为提供专业、安全且高效服务的一部分，我们会记录某些信息。此类信息可能包括：
您的基本信息，例如姓名、地址、出生日期、近亲；
关于您肤型的其他详细信息和备注；
信息处理
我们处理您的个人数据，其中包括：
您的护理服务；
我们的支付业务；
管理事务；
我们将在安全的系统中保存您的个人数据。

您的权利
根据《通用数据保护条例》和普通法中的保密义务，您享有保密权。
我们所有员工的雇佣合同中均包含对客户信息保密的条款。所有员工必须遵守《保密信息行为准则》。
我们的指导原则是严格保密地处理您的记录。
您有权索取所有与您相关的记录副本（通常为纸质或电子形式）。

通常情况下，获取我们持有的关于您的信息的纸质副本无需支付费用。我们必须在一个月内对您的请求作出回复。您需要提供充分的信息，以便办公室工作人员核实您的身份（例如，全名、地址和出生日期）。 在向您提供任何信息之前，您需要出示身份证明文件，例如护照、完整驾驶执照或信用卡/借记卡。
如果您认为我们持有的关于您的任何信息不准确或有误，请告知我们。
您可以反对我们持有您的信息。如果您对本政策有任何其他疑问，或希望进一步了解您的权利，请通过 office@opatra.com 联系数据保护官。
2. 在办公室或通过电话下达的零售订单
收集哪些信息？
当您下单或为所购产品申请增值税退税时，我们可能会收集您的以下个人数据：
姓名、头衔、邮寄地址、电子邮箱地址、家庭电话、手机号码、支付信息（即银行或信用卡信息）、订单历史、年龄/出生日期、关于处理您请求的信息，以及您自愿向我们提供的其他个人数据。


处理的目的是什么？
我们处理这些个人数据是为了向您提供我们的产品或服务，并收取您向我们请求的此类产品或服务的费用。
数据存储在何处以及存储多长时间？
只要法律要求我们保留这些信息，我们就会将您的个人数据安全地存储在本地，或在英国境外的地点进行安全归档，通常最长为六年。
信息可能会与谁共享？
我们可能会与员工共享这些信息，以提供安全可靠的服务，同时也可能与我们的商户支付服务提供商及配送服务提供商共享。
处理个人数据的法律依据是什么？
我们需要这些信息来处理您的订单或您向我们请求的任何其他服务（履行合同）。 如果我们需要您的一些被视为敏感的信息（例如关于您皮肤的信息），我们将以透明的方式告知您我们处理此类个人数据的法律义务。您的数据不会用于任何其他目的，包括营销。

批发及账户客户
收集哪些信息？
当您申请 Opatra Ltd 账户（在线或离线）时，我们可能会收集您的以下个人数据：姓名、职称、专业注册号、收货地址、发票地址、电子邮箱地址、办公电话号码、手机号码、处方医师姓名、处方医师职称、处方医师专业注册号、银行参考号、贸易参考号、签名、带照片的身份证明、出生日期、性别。
当您使用账户下单时，我们可能会从您处收集以下其他个人数据：您患者的处方（包括其姓名、地址、出生日期、皮肤信息）、支付信息（即银行、借记卡/信用卡、支票详情）以及另一个送货地址。 在发生争议、退货、退款或投诉时，我们还可能收集其他信息。
您必须确保所提供的信息准确且完整。若未能提供准确信息，可能会导致您的账户被关闭。
关于您每次访问本网站，我们可能会自动收集以下信息：
技术信息，包括用于将您的计算机连接到互联网的互联网协议（IP）地址、您的登录信息、浏览器类型和版本、时区设置、浏览器插件类型和版本、操作系统和平台；
访问信息，包括访问本网站、在本网站内浏览以及离开本网站的完整统一资源定位符（URL）点击流（包括日期和时间）； 您浏览或搜索过的产品；页面响应时间、下载错误、访问特定页面的时长、页面交互信息（如滚动、点击和悬停），以及离开该页面时使用的浏览方式，以及用于拨打我们客户服务热线的任何电话号码。
处理的目的是什么？
我们处理这些个人数据是为了在 Opatra Ltd 为您创建账户（包括账户标识符），以便您订购我们的产品。
我们处理这些其他个人数据，旨在为您提供订单、为您的患者配药、收取订单款项，并处理任何咨询、退货或投诉。
数据存储在何处？存储期限有多长？
在线申请表保存在位于欧洲的安全服务器和云端。 离线申请表将安全地保存在现场。两年后，离线申请表将被转移至异地的安全档案库。仅限因工作需要访问该信息的员工方可查阅。所有申请表的保存期限为账户有效期内，且最长可保存至最后一次交易后的七年。
您有责任更新账户中的主要联系信息。此类更新仅接受书面形式。
通过 Opatra Ltd 门户网站（opatra.com）发送的订单，均以加密形式存储在位于欧盟的安全服务器和云端。仅限需要访问此类订单/处方的员工方可访问。

订单和付款详情，以及投诉和贷方凭证，均存储在我们位于欧盟的安全账户服务器和云系统中，保存期限为法律规定的时限，通常根据英国税务海关总署（HMRC）的指导方针，最长为七年。除商户收据外，我们绝不会在任何时候保留借记卡或信用卡信息。

市场营销

If you opt-in (on-line or off-line) to receive on-line marketing and offers we will add your name and email address to our marketing database, which maintains equivalency to EU data protection under the Shield certification. Please review their data policy here https://mailchimp.com/legal/terms/. You can change your marketing preferences at any time and will always be offered the opportunity to unsubscribe. We process your name and email address on this basis under your positive consent to do so.
Under EU direct marketing laws we may also send you on-line marketing if you have previously placed an order with us. You can change your marketing preferences at any time and will always be offered the opportunity to unsubscribe.
We may from time to time sent direct print marketing to you, under our legitimate interests.
We will still contact you regarding your account or orders even if you have opted out of receiving marketing from us.
Who may the information be shared with?
We may share Personal Data that we receive from account holders including information used to set-up their account with the following third parties:
Our group companies -we may share your personal information with any member of our group, which means our subsidiaries, our ultimate holding company and its subsidiaries, as defined in section 1159 of the UK Companies Act 2006. Where our group members are not based in the EEA we will ensure that any transferred data is treated in a manner commensurate with EU data protection laws.
Our service providers -This includes external third-party service providers, such as accountants, auditors, experts, lawyers, credit reference agencies, and other outside professional advisors; IT systems, support and hosting service providers; printing, advertising, marketing and market research and analysis service providers; document and records management providers; technical engineers; data storage and cloud providers and similar third-party vendors and outsourced service providers that assist us in carrying out business activities.
All our on-line service providers are based in the EU or have equivalency to EU data protection under the Shield certification. Our website has implemented Google Analytics Demographics and Interest Reporting. Any demographic reports produced using this data will be used to determine a better understand of our website traffic. You can opt-out of Google Analytics for Display Advertising and customize Google Display Network ads using the Ads Settings. In addition, you can use the Google Analytics Opt-Out Browser Add-on to disable tracking by Google Analytics. Please also see our Cookies policy for further information.
Government or other public authorities -including, but not limited to, HMRC, law enforcement or other agencies to which we are required to disclose Personal Data by law, or by a warrant, subpoena or court order.
Professional regulators -This includes the MHRA, GPhC, Royal Pharmaceutical Society, GMC, GDC, and NMC, who ensure we maintain appropriate professional and service standards and that your declarations and ours are accurate for compliance and enforcement purposes.
Our Suppliers -Occasionally, we may share Personal Data limited to your account number and partial post code with our suppliers to fulfil our and your legitimate interests. We will always do this under contract and you may write to us to opt-out.
Third parties -In the event that we sell or buy any business or assets, we may disclose your personal data to the prospective seller or buyer of such business or assets. If Opatra Ltd or substantially all of its assets are acquired by a third party, Personal Data held by it about its customers will be one of the transferred assets.
What is the legal basis for processing the Personal Data?
We may process your Personal Data on the following bases:
To carry out our obligations arising from any contracts entered into between you and us and to provide you with the information, products and services that you request from us;
Process prescriptions in the performance of a task in the public interest for the provision of skincare and treatment and to comply with our legal obligations. Office members are responsible for the confidentiality of your information;
Fulfil our legal and regulatory obligations such as preventing, investigating and detecting crime, fraud or anti-social behaviour and prosecuting offenders, including working with law enforcement agencies or the regulators.
Exercise tasks under our legitimate interests such as to:
enforce our terms and conditions, notably conditions of returns, refunds and payments;
handing customer contacts, queries and complaints or disputes;
to protect our operations or those of any of our group companies;
to protect our rights, privacy, safety of property, and that of our group companies, you or others;
to allow us to pursue available remedies or limit our damages;
ensure the security and integrity of our services and ensuring our websites operate effectively;
to administer our website and for internal operations, including troubleshooting, data analysis, testing, research, statistical and survey purposes.
to improve our website to ensure that content is presented in the most effective manner for you and for your computer;
where we extend credit to you for the products we may pass your Personal Data to credit reference agencies and they may keep a record of any search that they do. This includes exchanging information with other companies and organisations for the purposes of fraud protection and credit risk reduction.
Your consent in relation to marketing; to deliver relevant on-line advertising to you; to make suggestions and recommendations to you and other users of our site about goods or services that may interest you or them.

TRAINING AND EVENT DAY
What information is collected?
When you book onto a training course or an Event day run or hosted by Opatra Ltd we may collect the following Personal Data from you:
Name, title, postal address, email address, home telephone, mobile number, payment information (i.e. bank or credit card details), order history, professional registration and qualification, training history, information on the handling of your request and any other Personal Data you voluntarily provide to us.
When you volunteer to be a model on a training course at our premises or off-site we may collect the following Personal Data from you:
Name, title, postal address, email address, home telephone, mobile number, treatment history, data, complaints, reactions, age / date of birth, information on the handling of your request and any other Personal Data you voluntarily provide to us.
What is the purpose of the processing?
We process this Personal Data to book you onto a course or event day, ensure that you have the necessary qualifications and experience to join the course, and take payment if required. Also, we keep a record of attendees and can issue a certificate for training on OPATRA products.

数据存储在何处？存储期限有多长？
培训部门将信息存储在位于欧盟的安全服务器上，存储期限为法律规定的时限。任何治疗的纸质同意书均在现场安全保管，保管期限为法律规定的时限。
活动当日的信息由市场营销部门存储在位于欧盟的安全服务器上，存储期限为法律规定的时限。
信息可能会与哪些方共享？
个人数据可能会与负责开展培训课程的培训师或公司共享。若发生治疗反应，我们可能还需要与产品制造商及英国药品和保健产品管理局（MHRA）共享部分个人数据。
处理个人数据的法律依据是什么？
我们可能会处理您的个人数据，以便按您的要求为您提供培训课程或活动参与权限（履行合同），并基于我们的合法利益了解现场人员情况，确保我们的场所、员工及您自身的安全，同时改进我们的培训课程。
作为志愿者模特，我们可能会在征得您同意的情况下处理您的个人数据。您需要针对每一项操作填写一份同意书。 我们还可能基于保护包括模特在内的参与者健康与安全的重大利益，以及在产品出现不良反应时履行法律义务，处理您的个人数据。
安全
我们已采取适当的安全措施，以防止您的个人数据意外丢失、被未经授权地使用或访问、篡改或披露。此外，我们仅允许因业务需要知悉的员工、代理、承包商及其他第三方访问您的个人数据。 他们仅会根据我们的指示处理您的个人数据，并承担保密义务。
我们已制定相关程序以应对任何疑似个人数据泄露事件，并在法律要求的情况下，向您及任何相关监管机构通报泄露情况。
遗憾的是，通过互联网传输信息并非完全安全。尽管我们会尽最大努力保护您的个人数据，但无法保证传输至我们网站的数据的安全性；任何传输均由您自行承担风险。 一旦收到您的信息，我们将采用严格的程序和安全措施，尽力防止未经授权的访问。
本网站可能会不时包含指向我们合作伙伴网络、社交媒体页面、广告商及关联方网站的链接，或来自这些网站的链接。如果您通过链接访问了上述任何网站，请注意这些网站拥有各自的隐私政策，我们对这些政策不承担任何责任或义务。 在向这些网站提交任何个人数据之前，请务必查阅其隐私政策。
除本隐私政策中详细说明的情况外，我们不会向第三方出售、共享或出租所收集的任何信息。
当我们根据法律要求或根据与您签订的合同条款需要收集个人数据，而您在被要求时未能提供该数据，我们可能无法履行已与您签订或正在试图与您签订的合同（例如，向您提供商品或服务）。 在此情况下，我们可能不得不取消您向我们订购的产品或服务，但若出现此情况，我们将及时通知您。

COOKIES
我们的网站使用cookie来区分您与本网站的其他用户。这有助于我们在您浏览本网站时为您提供良好的体验，同时也使我们能够改进网站。 有关我们使用的 Cookie 及其用途的详细信息，请参阅：
若我们已向您提供（或由您自行选择）用于访问本网站某些部分的密码，您有责任对该密码予以保密。请勿将密码告知任何人。

信息获取权
根据《通用数据保护条例》，您享有以下权利：
要求我们确认是否处理您的个人数据；若确有处理，则有权访问您的个人数据；
更正不准确的个人数据；
删除个人数据；
反对处理个人数据；
限制处理个人数据；以及
个人数据可携权——以结构化、常用且机器可读的形式获取您向我们提供的个人数据，并将其传输给另一数据控制者。
在某些情况下，例如涉及处理记录时，我们的法律义务或公共职责可能会优先于您根据数据保护法享有的权利。
您无需支付任何费用即可访问您的个人数据（或行使任何其他权利）。 但是，如果您的请求明显没有依据、重复或过分，我们可能会收取合理的费用。此外，在这些情况下，我们也可能拒绝满足您的请求。
我们可能需要向您索取具体信息，以帮助我们确认您的身份，并确保您有权访问您的个人数据（或行使您的任何其他权利）。这是一项安全措施，旨在确保个人数据不会被披露给任何无权接收该数据的人。 我们也可能会联系您，要求您提供与请求相关的进一步信息，以加快我们的响应速度。
我们力求在一个月内回复所有合法请求。若您的请求特别复杂，或您提交了多项请求，偶尔可能需要超过一个月的时间。在此情况下，我们将通知您并及时向您更新进展。
您可在此处进一步了解这些权利：https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/individual-rights/。如果您对本政策有任何其他疑问，或希望进一步了解您的权利，请通过 office@opatra.com 联系数据保护官。 如果您选择行使上述任何权利，Opatra Ltd 将保留相关记录。
当您的同意是处理您个人数据的法律依据时，您可以通过登录您的账户、使用我们任何营销通讯中的退订链接，或发送电子邮件至 info@opatra.com，撤回您对营销通讯的同意。 请注意，撤回您的同意不会影响撤回前处理的合法性。
如果您认为我们对个人数据的处理违反了数据保护法律，您可以向英国信息专员（www.ico.org.uk）或爱尔兰共和国数据保护专员（www.dataprotection.ie）提出投诉。

本政策的变更
未来我们对隐私政策进行的任何变更都将发布在此页面上，并在适当情况下通过电子邮件通知您。请经常查看本页面，了解我们隐私政策的更新或变更。
联系方式
欢迎就本隐私政策提出问题、意见和请求，请发送至：
电子邮件：info@opatra.com

地址：OpatraLtd，1BorehamwoodEnterprise，WD6 4RQ，英国

感谢您访问我们的网站。
本《隐私政策》将于2018年5月25日生效。

政策更新日期：2024年10月18日