Adoreal Allmänt integritetsmeddelande

För patienter, HCPS/klinikpersonal, webbplatsbesökare

Välkommen till Adoreal-sekretesspolicyn.

Introduktion
Detta integritetsmeddelande är avsett för:

  • användare av Adoreals tjänster
  • besökare på Adoreals webbplatser
  • användare av Adoreals system och applikationer;
  • medlemmar av allmänheten som är intresserade av att kontakta eller kontaktas av Adoreal; och
  • varje person som har fått detta meddelande.

Adoreal förstår att integritet är viktigt för dig. Vi är fast beslutna att behandla dina personuppgifter med omsorg och integritet.

Vårt integritetsmeddelande berättar vilka personuppgifter vi samlar in och hur vi samlar in dem, inklusive alla uppgifter du kan tillhandahålla via denna webbplats när du besöker webbplatsen eller frågar om en produkt eller tjänst eller deltar i ett evenemang. Den förklarar vad vi använder dina personuppgifter till och hur vi skyddar dina personuppgifter och håller dem säkra. Detta integritetsmeddelande förklarar vår allmänna praxis. Men där lokala lagar eller förordningar kräver att vi behandlar information på ett annat sätt, eller avstår från sådan behandling, kommer vi alltid att följa tillämplig lokal lag. Denna webbplats är inte avsedd för barn och vi samlar inte medvetet in uppgifter om barn.

Adoreal värdesätter din integritet. Adoreal består av olika juridiska företag som är relaterade till oss genom gemensam kontroll eller ägande (”Adoreal Group”). Detta sekretessmeddelande utfärdas på uppdrag av Adoreal Group, så när vi nämner ”Adoreal”, ”vi”, ”oss” eller ”vår”, är detta vem vi hänvisar till. Adoreal Limited (registrerat i Irland under nummer 72345090 D, med säte på South Circular Road, Dublin 8, Irland) är personuppgiftsansvarig och ansvarig för denna webbplats.

Det är viktigt att du läser detta integritetsmeddelande tillsammans med alla andra integritetsmeddelanden eller meddelanden om rättvis behandling som vi kan tillhandahålla vid specifika tillfällen när vi samlar in eller behandlar personuppgifter om dig så att du är fullt medveten om hur och varför vi använder dina uppgifter. Detta integritetsmeddelande kompletterar andra meddelanden och sekretesspolicyer och är inte avsett att åsidosätta dem.

Vi har utsett ett dataskyddsombud (DPO) som ansvarar för att övervaka frågor i samband med detta integritetsmeddelande. Om du har några frågor om detta integritetsmeddelande, inklusive eventuella förfrågningar om att utöva dina lagliga rättigheter, vänligen kontakta DPO med hjälp av uppgifterna nedan.

Kontaktuppgifter ([email protected])

Om du har några frågor om detta integritetsmeddelande eller vår integritetspraxis, vänligen kontakta vår DPO på följande sätt:
Fullständigt namn på juridisk person: Adoreal Limited
E-postadress: [email protected]

Du har rätt att när som helst lämna in ett klagomål till dataskyddsmyndigheten i det land där du vanligtvis bor eller arbetar, eller där den påstådda överträdelsen av dataskyddet har ägt rum. Vi skulle dock uppskatta chansen att ta itu med dina problem innan du kontaktar tillämplig dataskyddsmyndighet, så kontakta oss i första hand.

Det är viktigt att de personuppgifter vi har om dig är korrekta och aktuella. Håll oss informerade om dina personuppgifter ändras under din relation med oss.

Med personuppgifter avses all information eller information som kan identifiera dig antingen direkt (t.ex. ditt namn) eller indirekt (t.ex. ett unikt ID-nummer).

I detta integritetsmeddelande förklarar vi:

  • Vem är personuppgiftsansvarig för dina personuppgifter?
  • Kontaktinformation och din kontaktpunkt för sekretess
  • Vilka personuppgifter samlar vi in om dig?
  • Hur samlar vi in dina personuppgifter?
  • Hur använder vi dina personuppgifter?
  • Varför får vi samla in och använda dina personuppgifter?
  • Hur skyddar vi dina personuppgifter?
  • Vilka rättigheter har du när det gäller dina personuppgifter?
  • Vem delar vi dina personuppgifter med?
  • I vilka fall överför vi dina personuppgifter utanför ditt hemland?
  • Ytterligare information om du befinner dig i Europeiska ekonomiska samarbetsområdet (EES)
  • Information om barn
  • Cookies, webbplats- och applikationsdata; Användning för analys och marknadsföring
  • Marknadsföring från tredje part
  • Välja bort
  • Ändring av syfte
  • Hur uppdaterar vi detta integritetsmeddelande?
  • Vårt ansvar för webbplatser som vi inte äger eller kontrollerar

Vem är personuppgiftsansvarig för dina personuppgifter?

Adoreal Limited (bildat i TheRepublic of Ireland under nummer 72345090 D, med säte på South Circular Road, Dublin 8, Irland) (Adoreal”) tillsammans med det lokala Adoreal-företaget som har en relation med dig, är personuppgiftsansvariga för dina personuppgifter.

Kontaktinformation och din kontaktpunkt för sekretess

Om du vill utöva dina rättigheter, har några frågor om detta integritetsmeddelande, behöver mer information eller vill ta upp en fråga kan du hitta uppgifter om varje lokal kontaktpunkt för sekretess genom att kontakta [email protected].

Vilka personuppgifter samlar vi in om dig?

Personuppgifter, eller personuppgifter, betyder all information om en individ från vilken den personen kan identifieras. Det inkluderar inte uppgifter där identiteten har tagits bort (anonyma uppgifter). De personuppgifter vi samlar in och behandlar kan inkludera:

  • Identitetsuppgifter — ditt namn, efternamn (inklusive prefix eller titel), alias, kön, ålder eller födelsedatum, personnummer samt önskat språk. Liknande information om barn kan också samlas in under mycket begränsade omständigheter, se ”Information om barn” för mer information.
  • Kontaktuppgifter — information som gör det möjligt för oss att kontakta dig, t.ex. din personliga eller företags e-postadress, postadress, telefonnummer och profil på en social medieplattform;
  • Särskilda kategorier av personuppgifter- information om din hälsa, medicinsk behandling;
  • Tekniska data och nätverksaktivitetsinformation — information om din enhet och din användning av våra webbplatser, appar och system, inklusive din IP-adress, enhets-ID, maskinvarumodell och version, mobilnätverksinformation, operativsystem, plattform och andra online-identifierare, typ av webbläsare, webbläsarplugin-typer och versioner, webbhistorik, sökhistorik, åtkomsttid, visade sidor, URL:er som klickats på, formulär som skickats, tidszonsinställning/fysisk plats och annan teknik på de enheter som du använder för att komma åt vår webbplats;
  • Finansiell information — ditt kreditkort, PayPal-konto eller bankuppgifter, inklusive kontonamn, kontonummer och sorteringskod om betalningar görs av dig till Adoreal;
  • Användningsdata — uppgifter relaterade till din användning av våra tjänster som erbjuds (inklusive feedback), din köphistorik och preferenser, dina interaktioner med oss, din föredragna kommunikationsmetod med oss och tjänster som du kan använda i samband med ditt val av estetisk/kosmetisk/plastikkirurgiutövare och institutioner/kliniker;
  • Hälsoinformation — ditt hälsotillstånd, hälsotillstånd du upplever och hälsoinformation som härleds från information som du har lämnat till oss, inklusive en estetisk bedömning där du skulle få frågor relaterade till tidigare procedurer/behandlingar som du har haft, och dina potentiella maximala utgifter. Vi kommer också att samla in feedback från dig om dina känslor gentemot din konsultation, behandling och postkirurgiska upplevelse så att vi kan upprätthålla och förbättra vår service och minska hinder i kommunikationen mellan dig och din vårdgivare.
  • Marknadsförings- och kommunikationsdata - inkluderar dina preferenser när det gäller att ta emot marknadsföring från oss och dina kommunikationspreferenser; och
  • Audiovisuellt — foton, videor och röstinspelningar av dig, om du skickar in dem till oss.

Vi samlar också in, använder och delar aggregerade data såsom statistiska eller demografiska data för alla ändamål. Aggregerade uppgifter kan härledas från dina personuppgifter men betraktas inte som personuppgifter enligt lag eftersom dessa uppgifter inte direkt eller indirekt avslöjar din identitet. Vi kan till exempel samla dina användningsdata för att beräkna andelen användare som använder en specifik webbplatsfunktion. Men om vi kombinerar eller kopplar samman aggregerade uppgifter med dina personuppgifter så att de direkt eller indirekt kan identifiera dig, behandlar vi de kombinerade uppgifterna som personuppgifter som kommer att användas i enlighet med detta integritetsmeddelande.

Du kan välja att inte ge oss personuppgifter när vi ber dig om det. Om du bestämmer dig för att inte ge oss dina personuppgifter kan det begränsa vår relation med dig. Vi kanske till exempel inte kan tillhandahålla de tjänster du har begärt.

Hur samlar vi in dina personuppgifter?

Direkt från dig när du:

  • Skapa ett konto och en profil på en av våra webbplatser eller appar - När du interagerar med vår webbplats samlar vi automatiskt in tekniska data om din utrustning, surfningsåtgärder och mönster. Vi samlar in dessa personuppgifter med hjälp av cookies, serverloggar och annan liknande teknik. Vi kan också få tekniska uppgifter om dig om du besöker andra webbplatser som använder våra cookies. Vänligen se vårt Cookie-meddelande;
  • En klinik skapar ett konto för dig som patient hos Adoreal — därför kan kliniken som du har kontaktat fortsätta att sedan skapa ditt Adoreal-konto hos Adoreal å dina vägnar;
  • Registrera dig hos oss för att använda Adoreals autentiseringstjänster (för närvarande OTP via mobiltelefon och e-post);
  • Använda våra webbplatser, appar och system för att fråga om våra tjänster;
  • Dela eller använda din sociala medieprofil för att kontakta Adoreal
  • Registrera dig hos oss för att få reklammaterial;
  • Kontakta oss för support eller för att ge feedback
  • Delta i framtida onlineevenemang som Adoreal kan anordna, till exempel en webbsändning
  • Svara på självbedömningsundersökningar som du kan välja att delta i; och
  • Dela biverkningar eller medicinska informationsförfrågningar med oss.

Från andra källor:

  • När du pratar om oss online, som när du nämner Adoreal-produkten i en Tweet eller andra sociala medier. Om du ansluter ditt sociala mediekonto till våra webbplatser eller appar kommer du att dela vissa personuppgifter från ditt sociala mediekonto med oss. Detta kan inkludera ditt namn, e-postadress, foto, lista över sociala mediekontakter och all annan information som du gör tillgänglig för oss när du ansluter ditt sociala mediekonto till våra webbplatser eller appar; och
  • Vi kommer att få personuppgifter om dig från olika tredje parter, till exempel analysleverantörer som Google baserade utanför Storbritannien.

Hur använder vi dina personuppgifter?

När lagen tillåter det använder vi dina personuppgifter för de ändamål som vi har beskrivit nedan i detta integritetsmeddelande, eller för ändamål som är rimligen kompatibla med de som beskrivs:

  1. 1. Syften -
  2. a. Vi kommer att få personuppgifter om dig från olika tredje parter, till exempel analysleverantörer som Google baserade utanför Storbritannien.
  3. b. För att fullgöra det avtal (för tjänster till dig om du är en patient/konsument, eller anställningsavtalet om du är anställd hos Adoreal) som vi håller på att ingå eller har ingått med dig, eller där det är nödvändigt för våra legitima intressen (se nedan), eller en tredje parts intressen och grundläggande rättigheter och dina intressen och grundläggande rättigheter inte väger tyngre än dessa intressen. Om du är patient strävar Adoreal efter att använda dina personuppgifter för att minska hinder i kommunikationen med din vårdpersonal/institution/klinik;
  4. c. När vi behöver uppfylla en rättslig skyldighet (se nedan); eller
  5. d. För att hantera och förbättra Adoreals processer och vår affärsverksamhet.
  1. 2. Praktiskt - det innebär att vi kommer att använda dina personuppgifter för att:
  2. a. Tillhandahålla våra produkter och tjänster till dig;
  3. b. Tillhandahålla onlinetjänster till dig om du är patient/konsument —
  4. c. Tillhandahålla anställningsmöjligheter om du inte är patient, men du är intresserad av att ansöka om att bli anställd hos Adoreal;
  5. e. Identifiera dig och autentisera dina åtkomsträttigheter till våra webbplatser, system och appar;
  6. f. För att svara på dina frågor och förse dig med information när du begär det eller när vi tror att våra tjänster kan vara av intresse för dig. Om vi avser att dela elektronisk marknadsföring med dig kommer vi att be om ditt samtycke där så krävs och du kan när som helst välja bort det.
  7. g. Bjud in dig att ge feedback, delta i forskning, undersökningar eller delta i evenemang;
  8. h. Anpassa din upplevelse när du interagerar med Adoreal;
  9. i. svara dig om du rapporterar biverkningar till oss — biverkningar från din behandling ska rapporteras till vårdpersonalen/institutionen/kliniken som behandlade dig, så att medicinsk bedömning kan göras; och
  10. j. Utföra analyser, marknadsundersökningar och segmentering för att förstå dina preferenser, förbättra våra produkter och tjänster och vår kommunikation till dig.
  11. k. Hantera säkerheten för våra nätverk och informationssystem;
  12. l. Hantera vår arbetskraft effektivt
  13. m. Svara på rapporter du gör om en eventuell biverkning i samband med din behandling genom att be dig att återvända till vårdpersonalen/institutionen/kliniken som behandlade dig;
  14. n. Bevara register relaterade till vår relation med vårdpersonal;
  15. o. Utföra dataanalyser, revision och forskning för att hjälpa oss att leverera och förbättra våra digitala Adoreal-plattformar, innehåll och tjänster;
  16. p. Övervaka och analysera trender, användning och aktiviteter i samband med våra tjänster för att förstå vilka delar av våra tjänster som är mest intressanta och för att förbättra dem i enlighet därmed; och
  17. q. Förbereda och utföra ledningsrapportering och analys, inklusive analyser och mätvärden.

I allmänhet förlitar vi oss inte på samtycke som rättslig grund för behandling av dina personuppgifter, även om vi kommer att få ditt samtycke innan:

(1) anonymisera dina personuppgifter i syfte att utföra analyser av anonymiserade/aggregerade uppgifter från vilka du inte kan identifieras; och

(2) skicka direktmarknadsföringskommunikation till dig via e-post. Observera att Adoreals kontakt med patienter regleras av Adoreals villkor med patienten. Även efter uppsägning av ett avtal mellan Adoreal och en vårdpersonal/institution/klinik kan Adoreal behålla patientens kontaktuppgifter. Adoreal kan fortsätta lämpliga specifika marknadsföringsaktiviteter gentemot sådana patienter med avseende på patientens tidigare kontakt med Adoreal, i enlighet med förordningen om integritet och elektronisk kommunikation (EG-direktivet) 2003 (som kan uppdateras från tid till annan).

Du har rätt att när som helst återkalla samtycke till dessa aktiviteter genom att kontakta oss på [email protected]

”Berättigat intresse” avser vårt företags intresse av att bedriva och hantera vår verksamhet så att vi kan ge dig den bästa tjänsten/produkten och den bästa och säkraste upplevelsen. Vi ser till att vi överväger och balanserar eventuell påverkan på dig (både positiv och negativ) och dina rättigheter innan vi behandlar dina personuppgifter för våra legitima intressen. Vi använder inte dina personuppgifter för aktiviteter där våra intressen åsidosätts av påverkan på dig (såvida vi inte har ditt samtycke eller på annat sätt krävs eller tillåts enligt lag). Du kan få ytterligare information om hur vi bedömer våra legitima intressen mot eventuell påverkan på dig med avseende på specifika aktiviteter genom att kontakta oss.

” Fullgörande av ett avtal” avser behandling av dina uppgifter där det är nödvändigt för att fullgöra ett avtal som du är part i eller för att vidta åtgärder på din begäran innan ett sådant avtal ingås.

” Uppfylla en rättslig skyldighet” innebär behandling av dina personuppgifter där det är nödvändigt för att uppfylla en rättslig skyldighet som vi är föremål för.

För att uppnå andra syften.

Vi kommer att använda dina personuppgifter:

  • För att följa gällande lagar och förordningar;
  • För att svara på förfrågningar från behöriga offentliga myndigheter
  • För att informera dig om ändringar i våra villkor och policyer
  • För att utöva eller försvara Adoreal mot potentiella, hotade eller faktiska rättstvister;
  • För att undersöka och vidta åtgärder mot olagligt eller skadligt beteende hos användare.
  • För att skydda Adoreal, dina eller en annan persons vitala intressen;
  • För att få insikter och feedback om våra tjänster för att korrigera eller förbättra dem, genom att analysera information från externa källor som Google, Facebook och Twitter (och andra)
  • För att leverera tjänster till dig via din smarta enhet och våra mobilappar; och
  • När vi säljer, överlåter eller överför hela eller delar av vår verksamhet.

Nedan har vi, i tabellformat, redogjort för alla sätt som vi planerar att använda dina personuppgifter och vilka rättsliga grunder vi förlitar oss på för att göra det. Vi har också identifierat vilka våra legitima intressen är där det är lämpligt. Observera att vi kan behandla dina personuppgifter för mer än en laglig grund beroende på det specifika syftet för vilket vi använder dina uppgifter. Kontakta oss om du behöver information om den specifika rättsliga grunden som vi förlitar oss på för att behandla dina personuppgifter där mer än en grund har angivits i tabellen nedan.

Purpose/Activity Type of data Lawful basis for processing including basis of legitimate interest
To register you as a new customer (a) Identity
(b) Contact
Performance of a contract with you
To manage our relationship with you which will include:
(a) Notifying you about changes to our terms or privacy policy
(b) Asking you to leave a review or take a survey
(a) Identity
(b) Contact
(c) Marketing and Communications
(a) Performance of a contract with you
(b) Necessary to comply with a legal obligation
(c) Necessary for our legitimate interests (to keep our records updated and to study how customers use our products/services)
To administer and protect our business and this website
(including troubleshooting, data analysis, testing, system maintenance, support, reporting and hosting of data)
(a) Identity
(b) Contact
(c) Technical
(a) Necessary for our legitimate interests (for running our business, provision of administration and IT services, network security, to prevent fraud and in the context of a business reorganisation or group restructuring exercise)
(b) Necessary to comply with a legal obligation
To use data analytics to improve our website, products/services, marketing, customer relationships and experiences (a) Technical
(b) Usage
Necessary for our legitimate interests (to define types of customers for our products and services, to keep our website updated and relevant, to develop our business and to inform our marketing strategy)
To make suggestions and recommendations to you about services that may be of interest to you (a) Identity
(b) Contact
(c) Technical
(d) Usage
(e) Marketing and Communications
Necessary for our legitimate interests (to develop our products/services and grow our business) and/or Your consent to receiving direct Marketing and Communications

Varför får vi samla in och använda dina personuppgifter?

Vi kan samla in och använda dina personuppgifter när något av följande gäller:

  • 1. Vidta åtgärder innan ett avtal ingås eller fullgörs ett kontrakt;
  • 2. För att följa lagen, till exempel:
  • a. Lagstadgade övervaknings- och rapporteringsskyldigheter avseende journalföring, inbegripet sådana som rör ogynnsamma händelser, produktklagomål och produktsäkerhet, och
  • b. Iakttagande av skyldigheter mot korruption och öppenhet.
  • c. Du har uttryckligen gett oss ditt tillstånd när sådant tillstånd är obligatoriskt (lagen kallar det ”samtycke”). Du kan när som helst återkalla ditt samtycke. Vi behöver normalt ditt samtycke under följande omständigheter:
  • i. Placera cookies på din enhet för att ta reda på hur du använder våra webbplatser så att vi kan anpassa det du ser genom att skräddarsy innehåll och meddelanden till de saker du är intresserad av;
  • ii. Vissa situationer där du delar känsliga personuppgifter om dig själv, till exempel din hälsa, även om GDPR tillåter oss att behandla dina känsliga personuppgifter om det är enligt ett avtal med din behandlande vårdpersonal/institution/klinik för att hjälpa till med att tillhandahålla medicinsk behandling till dig;
  • iii. Innan vi skickar dig viss elektronisk marknadsföringskommunikation; och
  • iv. I alla andra situationer där behandlingen av personuppgifter bygger på ditt samtycke.
  • 3. Vi behöver använda dina personuppgifter för legitima affärsändamål, till exempel för att vi ska kunna driva vår verksamhet framgångsrikt. Dessa inkluderar:
  • a. Skicka direktmarknadsföringsmaterial till dig där du redan har kontaktat oss om ditt intresse av att utforska behandlingar inom estetisk/kosmetisk/plastikkirurgi (du har alltid rätt att välja bort marknadsföring och marknadsföringskommunikation);
  • b. Genomföra revisioner och interna utredningar och följa interna policyer för bekämpning av mutor och intressekonflikter,
  • c. Hantera våra IT- och kommunikationssystem och nätverk;
  • d. Planera och förbättra vår affärsverksamhet
  • e. Genomföra utbildning och samla in feedback för att säkerställa kvalitetskontroll,
  • f. Skydda våra rättigheter, integritet, säkerhet eller egendom och/eller våra dotterbolags, dig eller andras;
  • g. För att tillhandahålla funktionaliteten hos de tjänster vi tillhandahåller dig, vilket inkluderar att ordna åtkomst till ditt registrerade konto och ge dig relaterad kundservice;
  • h. Verifiera din behörighet att få tillgång till vissa tjänster och data som endast kan tillhandahållas licensierad sjukvårdspersonal eller på annat sätt genomföra bakgrundskontroller för att säkerställa att vi inte hindras från att erbjuda tjänster till dig;
  • i. Analysera eller förutsäga dina preferenser för att identifiera aggregerade trender för att utveckla, förbättra eller ändra våra tjänster och affärsaktiviteter
  • j. Svara på och hantera dina frågor eller förfrågningar;
  • k. Skicka administrativ information till dig, till exempel ändringar av våra villkor och policyer
  • l. Slutföra dina transaktioner och ge dig relaterad kundservice; och
  • m. Kontakta dig för att tillhandahålla information om våra tjänster eller begära input i undersökningar som rör våra tjänster;
  • n. För fastställande, utövande eller försvar av rättsliga anspråk eller förfaranden,
  • o. För att skydda dina eller andras vitala intressen; och
  • p. Eftersom det är nödvändigt av skäl av väsentligt allmänintresse, på grundval av tillämplig lagstiftning.

Hur skyddar vi dina personuppgifter?

Vi vill se till att dina personuppgifter inte delas med eller används av dem som inte får se dem. Vi använder en mängd olika säkerhetsåtgärder och tekniker för att skydda dina personuppgifter.

Vi väljer noggrant tjänsteleverantörer att arbeta med och kontrollerar att de har säkerhetsåtgärder och tekniker på plats för att skydda dina personuppgifter. Dessutom begränsar vi tillgången till dina personuppgifter till de anställda, agenter, entreprenörer och andra tredje parter som har ett affärsbehov att känna till. De kommer endast att behandla dina personuppgifter enligt våra instruktioner och de är föremål för en tystnadsplikt. Vi har infört förfaranden för att hantera eventuella misstänkta personuppgiftsbrott och kommer att meddela dig och alla tillämpliga tillsynsmyndigheter om ett brott där vi enligt lag är skyldiga att göra det.

Det finns dock inga garantier för att adata överförings- eller lagringssystem är 100% säkert. Om du har anledning att tro att din interaktion med oss inte längre är säker, vänligen meddela oss omedelbart med hjälp av uppgifterna i avsnittet ”Kontaktinformation och din kontaktpunkt för sekretess”.

Vilka rättigheter har du när det gäller dina personuppgifter?

Du har rättigheter som vi måste göra dig medveten om. De rättigheter som finns tillgängliga för dig beror på vårt skäl för att behandla dina personuppgifter och den lokala lagstiftningen i din jurisdiktion, och det finns undantag från vissa rättigheter. Beroende på detta kan du ha rätt att:

1. Återkalla ditt samtycke till att vi behandlar dina personuppgifter när som helst för direktmarknadsföringsändamål eller där vi förlitar oss på samtycke för att behandla dina personuppgifter. Detta påverkar dock inte lagenligheten av någon behandling som utförs innan du har gett ditt samtycke. Om du återkallar ditt samtycke kanske vi inte kan tillhandahålla vissa produkter eller tjänster till dig. Vi kommer att meddela dig om detta är fallet när du återkallar ditt samtycke, vänligen kontakta [email protected] för mer information. Denna begäran om återkallande måste hanteras av Adoreal-dataskyddsombudet för att bedöma vilka personuppgifter (om sådana finns) som kan raderas, och i så fall för vilken specifik användning. Observera att personuppgifter som ingår i medicinska journaler inte kan raderas på grund av allmän ordning.

2. Fråga Adoreal om behandlingen av dina personuppgifter inklusive att få kopior av dina personuppgifter (genom en ”begäran om åtkomst till den registrerade”) . ;

3. Be oss korrigera information som du tycker är felaktig eller ofullständig, även om vi kan behöva verifiera riktigheten av de nya uppgifter du lämnar till oss;

4. Be oss att radera dina personuppgifter där det inte finns några goda skäl för oss att fortsätta behandla dem. Du har också rätt att be oss att radera eller ta bort dina personuppgifter om du framgångsrikt har utövat din rätt att invända mot behandling (se nedan), där vi kan ha behandlat din information olagligt eller där vi är skyldiga att radera dina personuppgifter för att följa lokal lagstiftning. Observera dock att vi kanske inte alltid kan uppfylla din begäran om radering av specifika juridiska skäl som kommer att meddelas dig, om tillämpligt, vid tidpunkten för din begäran;

5. Be oss att begränsa behandlingen av din information. Detta gör att du kan be oss att avbryta behandlingen av dina personuppgifter i följande situationer:
a. Om du vill att vi ska fastställa uppgifternas riktighet;
b. Om vår användning av uppgifterna är olaglig men du inte vill att vi ska radera dem;
c. Där du behöver oss för att hålla uppgifterna även om vi inte längre behöver dem som du behöver dem
d. upprätta, utöva eller försvara rättsliga anspråk; eller
e. Du har invänt mot vår användning av dina uppgifter, men vi måste kontrollera om vi har övervägande legitima skäl att använda dem.

6. Invända mot vår behandling av dina personuppgifter om vi förlitar oss på ett berättigat intresse (eller en tredje parts intressen) och det finns något i din speciella situation som gör att du vill invända mot behandlingen på denna grund eftersom du anser att det påverkar dina grundläggande rättigheter och friheter. Du har också rätt att invända om vi behandlar dina personuppgifter för direktmarknadsföringsändamål. I vissa fall kan vi visa att vi har tvingande legitima skäl att behandla din information som åsidosätter dina rättigheter och friheter.

7. Be att vi överför information som du har gett oss från en organisation till en annan, eller att ge den till dig. Vi kommer att tillhandahålla dig, eller en tredje part som du har valt, dina personuppgifter i ett strukturerat, allmänt använt, maskinläsbart format. Observera att denna rättighet endast gäller automatiserad information som du ursprungligen gav oss samtycke till att använda eller där vi använde informationen för att fullgöra ett avtal med dig; och8. Klaga till din lokala dataskyddsmyndighet.

Du kan ta reda på hur du kommer i kontakt med oss för att be oss göra något av ovanstående genom att titta på avsnittet ”Kontaktinformation och din kontaktpunkt för sekretess”.

För ditt skydd och för att skydda andras integritet kan vi behöva verifiera din identitet innan vi fullgör vad du har bett oss att göra och för att säkerställa din rätt att få tillgång till dina personuppgifter (eller att utöva någon av dina andra rättigheter). Detta är en säkerhetsåtgärd för att säkerställa att personuppgifter inte lämnas ut till någon person som inte har rätt att ta emot dem. Vi kan också kontakta dig för att be dig om ytterligare information i samband med din begäran för att påskynda vårt svar.

Du behöver inte betala någon avgift för att få tillgång till dina personuppgifter (eller för att utöva någon av de andra rättigheterna). Vi kan dock ta ut en rimlig avgift om din begäran är uppenbart ogrundad, repetitiv eller överdriven. Alternativt kan vi vägra att uppfylla din begäran under dessa omständigheter.

Vi försöker svara på alla legitima förfrågningar inom en månad. Ibland kan det ta längre tid än en månad om din begäran är särskilt komplex eller om du har gjort ett antal förfrågningar. I det här fallet kommer vi att meddela dig och hålla dig uppdaterad.

Om vi har förlitat oss på ditt tillstånd att använda dina personuppgifter, och du senare återkallar detta tillstånd, kanske vi inte kan slutföra några av de aktiviteter som beskrivs i ”Hur använder vi dina personuppgifter”.

Hur länge behåller vi dina personuppgifter?

I vissa jurisdiktioner är vi lagligen skyldiga att behålla dina personuppgifter under vissa perioder. Hur länge beror på de specifika juridiska kraven i den jurisdiktion du befinner dig i när du delar din information med oss.

Vi kommer alltid att behålla dina personuppgifter under den tid som krävs enligt lag och där vi behöver göra det i samband med rättsliga åtgärder eller en utredning som involverar Adoreal. Annars kommer vi att behålla dina personuppgifter så länge vi har en relation med dig, för att svara eller behandla en fråga eller begäran från dig. Adoreals kontakt med patienter regleras av Adoreals villkor med patienten. Även efter uppsägning av ett avtal mellan Adoreal och en vårdpersonal/institution/klinik kan Adoreal behålla patientkontaktuppgifter och Adoreal kan fortsätta lämpliga specifika marknadsföringsaktiviteter gentemot sådana patienter med avseende på patientens tidigare kontakt med Adoreal, i enlighet med förordningen om integritet och elektronisk kommunikation (EG-direktivet) 2003 (som kan uppdateras från tid till annan); och

Vi kan behålla dina personuppgifter under en längre period i händelse av ett klagomål eller om vi rimligen tror att det finns risk för rättstvister avseende vår relation med dig.

I den mån behandlingen av personuppgifter baseras på ditt samtycke kommer vi att radera dessa uppgifter om du återkallar ditt samtycke, med förbehåll för den tekniska förmågan att göra det och i den mån en sådan radering inte skulle kräva oproportionerliga ansträngningar från vår sida. Denna begäran om radering måste hanteras av Adoreal-dataskyddsombudet för att bedöma vilka personuppgifter (om sådana finns) som kan raderas, och i så fall för vilken specifik användning. Observera att personuppgifter som ingår i journalerna inte kan raderas av allmän ordning.

För att fastställa lämplig lagringsperiod för personuppgifter tar vi hänsyn till mängden, arten och känsligheten hos personuppgifterna, den potentiella risken för skada från obehörig användning eller utlämnande av dina personuppgifter, ändamålen för vilka vi behandlar dina personuppgifter och huruvida vi kan uppnå dessa syften på andra sätt och tillämpliga lagliga, regulatoriska, skatte-, redovisnings- eller andra krav.

Vem delar vi dina personuppgifter med?

Vi delar dina personuppgifter på grundval av behovet av att veta, och i den utsträckning som är nödvändig för att följa lagar och förordningar, och i samband med att hantera vår relation med dig.

Vi delar endast dina personuppgifter med team i våra Adoreal-företag och dotterbolag som behöver se dem för att kunna utföra sina jobb. Vi kräver att alla tredje parter respekterar säkerheten för dina personuppgifter och behandlar dem i enlighet med lagen. Vi tillåter inte våra tredjepartsleverantörer att använda dina personuppgifter för sina egna ändamål och tillåter dem endast att behandla dina personuppgifter för angivna ändamål och i enlighet med våra instruktioner.

Vi kommer också att dela dina personuppgifter med andra enheter, till exempel:

  • Marknadsföringsbyråer som arbetar medAdoreal för att förbättra sitt patient/konsumenterbjudande;
  • Teknikleverantörer och leverantörer av systemadministrationstjänster som arbetar med oss för att utveckla och förbättra våra webbplatser, digitala forum och appar;
  • Leverantörer av medietjänster som arbetar med oss;
  • Varje enhet som kan förvärva oss eller en del av vår verksamhet eller våra varumärken. Om en förändring sker i vår verksamhet kan de nya ägarna använda dina personuppgifter på samma sätt som anges i detta integritetsmeddelande;
  • Leverantörer av vårdpersonal/institutioner/kliniker som hanterar rapporter om biverkningar
  • Lokala eller utländska tillsynsmyndigheter, domstolar, regeringar, skattemyndigheter och brottsbekämpande myndigheter som kräver rapportering av bearbetningsaktiviteter under vissa omständigheter; och
  • Professionella rådgivare, såsom försäkringsgivare, bankirer, revisorer, revisorer och advokater.

I vilka fall överför vi dina personuppgifter utanför ditt hemland?

Vi arbetar över hela världen. Därför, där din tillämpliga lag tillåter det, kan vi behöva överföra och använda dina personuppgifter utanför det land där vi samlar in dem från dig. Vi vidtar lämpliga åtgärder för att skydda dina personuppgifter när vi överför dina personuppgifter utanför ditt hemland, till exempel dataöverföringsavtal som innehåller standardklausuler om dataskydd. Dataskyddslagarna i de länder vi överför dem till kanske inte är desamma som lagarna i ditt hemland. Brottsbekämpande myndigheter, tillsynsmyndigheter, säkerhetsmyndigheter eller domstolar i de länder vi överför dina personuppgifter till kan ha rätt att se dina personuppgifter. Om tillämplig lag inte tillåter överföring av specifika personuppgifter utanför ett land kommer vi att följa den tillämpliga lagen.

Ytterligare information om du är baserad i Europeiska ekonomiska samarbetsområdet (EES)

Europeiska kommissionen erkänner att vissa länder utanför EES har liknande dataskyddsstandarder. Om vi överför dina personuppgifter till ett land utanför EES som inte har liknande dataskyddsstandarder, gör vi det baserat på standardavtalsklausuler som antagits av Europeiska kommissionen, för att säkerställa att respektive mottagare skyddar dina personuppgifter på ett adekvat sätt i enlighet med detta integritetsmeddelande. Dessa gör det möjligt för oss att göra internationella överföringar av personuppgifter inom vår företagsgrupp och uppfylla dataskyddslagarna i Europeiska unionen och den allmänna dataskyddsförordningen (GDPR).

Information om barn

Även om våra tjänster vanligtvis inte riktar sig till barn, kan vi ibland få ditt barns uppgifter, till exempel om du lämnar dessa personuppgifter till oss för att du letar efter en behandling för dem som involverar estetisk/kosmetisk/plastikkirurgi. Vi kommer endast att få detta med ditt samtycke. Se ”Vilka personuppgifter vi samlar in om dig” för mer information.

Cookies, webbplats- och applikationsdata; Användning för analys och marknadsföring

Våra webbplatser kan använda cookies och liknande teknik. Du kan välja att acceptera eller avvisa cookies. Om du väljer att avvisa cookies kan inte alla delar av våra webbplatser, appar och tjänster fungera som avsett, så din upplevelse kan påverkas.

I den utsträckning som dina lokala lagar betraktar den information som samlas in av cookies och annan teknik som personuppgifter, kommer vi att behandla den informationen enligt de standarder som anges i detta integritetsmeddelande.

Vi strävar efter att ge dig valmöjligheter när det gäller viss användning av personuppgifter, särskilt när det gäller marknadsföringskommunikation från oss och/eller det relevanta företaget i Adoreal-koncernen. Du kommer att få marknadsföringskommunikation från oss eller det relevanta företaget i Adoreal-koncernen om du har begärt information från oss eller det relevanta företaget i Adoreal-koncernen och du inte har valt att ta emot den marknadsföringen.

Vi samlar in information om din dators webbläsartyp och operativsystem, webbplatser du besökte före och efter att ha besökt våra webbplatser, standardserverlogginformation, IP-adresser (Internet Protocol), platsdata, mobiltelefonleverantör och operativsystem för mobiltelefoner. Vi använder denna information för att förstå hur våra besökare använder våra webbplatser och mobilapplikationer så att vi kan förbättra dem, de tjänster vi erbjuder och vår annonsering. Vi kan också dela denna information med andra företag inom Adoreal-koncernen och med andra tredje parter. Vissa av våra webbplatser använder Google Analytics, en webbanalystjänst som tillhandahålls av Google, Inc. (”Google”). Google Analytics använder cookies för att analysera användningsmönster och kan samla in information om din användning av webbplatsen, inklusive din IP-adress. Mer information om Google Analytics finns här. Om du vill välja bort att dina uppgifter används av Google Analytics kan du välja bort det här.

Vi använder även remarketingtjänster som erbjuds av våra annonspartners för att anpassa annonser för besökare på webbplatser i deras annonsnätverk (dvs. andra webbplatser än Adoreals). På dessa sidor kan du visas annonser som hänvisar till dina tidigare interaktioner med Adoreal. Klicka här för att stänga av personalisering för annonser som visas av Google. Klicka här för att stänga av personalisering för annonser som visas av Facebook. Många företag som visar intressebaserad reklam är medlemmar i Network Advertising Initiative (”NAI”), DigitalAdvertising Alliance (”DAA”) eller European Interactive DigitalAdvertising Alliance (”EDAA”). För att välja bort intressebaserad annonsering från medlemmar i dessa initiativ kan du besöka deras webbplatser på https://optout.networkadvertising.org, https://optout.aboutads.info och https://www.youronlinechoices.com.

Vi kan använda de uppgifter du delar med oss för att fatta beslut om dina intressen och preferenser så att vi kan göra marknadsföringsmaterialet vi skickar till dig mer relevant. Vi kan också kombinera den information vi har om dig med uppgifter om dina intressen eller demografi som tredje part har samlat in från dig online och offline, för att göra din upplevelse mer personlig och ytterligare skräddarsy vårt marknadsföringsmaterial. Du har vissa rättigheter i samband med detta — se ”Vilka rättigheter har du när det gäller dina personuppgifter?” ovan för ytterligare information.

Vi använder Facebooks anpassade målgruppsverktyg. Detta gör det möjligt för oss att tillhandahålla personlig reklam till dig när du använder Facebooks plattformar genom att matcha den e-postadress vi har åt dig med e-postadressen Facebook har för dig, för att visa dig de mest relevanta Adoreal-annonserna. Vi gör detta endast där du har gett oss samtycke. Ibland kan vi också använda information om dig för att bygga lookalike-modeller. Detta gör det möjligt för oss att generera liknande målgrupper av potentiella kunder (som kan ha liknande intressen eller demografi som dig) via reklamplattformar som Facebook eller Google, baserat på data som annonseringsplattformen har om andra personer. Vanligtvis innebär detta att du delar din e-postadress med våra annonspartners. Om du vill välja bort liknande målgrupper på Google kan du göra det här.

Marknadsföring från tredje part

Adoreal delar inte dina personuppgifter med någon tredje part för marknadsföringsändamål. I händelse av att vi vill göra det kommer vi att få ditt uttryckliga samtycke innan vi delar dina personuppgifter med någon tredje part för marknadsföringsändamål.

Välja bort

Du kan be oss att sluta skicka marknadsföringsmeddelanden när som helst genom att följa opt-out-länkarna på alla marknadsföringsmeddelanden som skickas till dig eller genom att när som helst kontakta oss på [email protected].

Du kan ställa in din webbläsare så att den vägrar alla eller vissa webbläsarcookies, eller att varna dig när webbplatser ställer in eller använder cookies. Om du inaktiverar eller vägrar cookies, observera att vissa delar av denna webbplats kan bli otillgängliga eller inte fungera korrekt. För mer information om de cookies vi använder, se vårt cookiemeddelande.

Ändring av syfte

Vi kommer endast att använda dina personuppgifter för de ändamål för vilka vi samlade in dem, såvida vi inte rimligen anser att vi behöver använda dem av en annan anledning och att anledningen är förenlig med det ursprungliga syftet. Om du vill få en förklaring till hur behandlingen för det nya ändamålet är förenlig med det ursprungliga syftet, vänligen kontakta oss. Om vi behöver använda dina personuppgifter för ett orelaterat syfte kommer vi att meddela dig och vi kommer att förklara den rättsliga grunden som tillåter oss att göra det. Observera att vi kan behandla dina personuppgifter utan din vetskap eller samtycke, i enlighet med ovanstående regler, där detta krävs eller tillåts enligt lag.

Hur uppdaterar vi detta integritetsmeddelande

Från tid till annan kommer vi att uppdatera detta integritetsmeddelande. Eventuella ändringar träder i kraft när vi publicerar det reviderade sekretessmeddelandet på Adoreal-webbplatsen. Detta sekretessmeddelande uppdaterades senast från och med datumet ”Senast uppdaterad” som visas ovan. Om uppdateringsändringar är betydande kommer vi att ge ett mer framträdande meddelande för att meddela dig vad ändringarna är.

Vårt ansvar för webbplatser som vi inte äger eller kontrollerar.

Våra webbplatser och applikationer kan innehålla länkar till tredje parts webbplatser, plug-ins eller mobilapplikationer som vi inte äger eller kontrollerar. Genom att klicka på dessa länkar eller aktivera dessa anslutningar kan tredje part samla in eller dela data om dig. Vårt integritetsmeddelande täcker inte dem. Läs sekretessmeddelandena på dessa webbplatser och mobilapplikationer om du vill ta reda på hur de samlar in, använder och delar dina personuppgifter.