Integritetspolicy
Denna integritetspolicy har översatts till svenska för din bekvämlighet. Vid eventuella skillnader mellan den svenska och den engelska versionen är det den engelska versionen som gäller.
Välkommen till Adoreals integritetsmeddelande.
Senast uppdaterad: 29 juli 2024
Inledning
Detta integritetsmeddelande är avsett för:
1. Användare av Adoreals tjänster;
2. Besökare på Adoreals webbplatser;
3. Användare av Adoreals system och applikationer;
4. Medlemmar av allmänheten som är intresserade av att kontakta oss eller som kan komma att kontaktas av Adoreal; och
5. Varje enskild person som har mottagit detta meddelande.
Adoreal förstår att integritet är viktigt för dig. Vi är fast beslutna att behandla dina personuppgifter med omsorg och integritet.
Vårt integritetsmeddelande beskriver vilka personuppgifter vi samlar in och hur vi samlar in dem, inbegripet alla uppgifter som du kan lämna via denna webbplats när du besöker webbplatsen eller frågar om en produkt eller tjänst eller deltar i ett evenemang. Det förklarar vad vi använder dina personuppgifter till och hur vi skyddar dina personuppgifter och håller dem säkra. Det informerar dig också om hur länge vi lagrar dina uppgifter, med vilka vi delar dina uppgifter eller hur vi i övrigt behandlar dem. Detta integritetsmeddelande redogör för våra allmänna rutiner. Där lokala lagar eller förordningar kräver att vi behandlar information på annat sätt, eller avstår från sådan behandling, kommer vi dock alltid att följa tillämplig lokal lag. Denna webbplats är inte avsedd för barn, men vi kan komma att samla in uppgifter som rör barn med förbehåll för deras förälders eller vårdnadshavares samtycke.
Adoreal värnar om din integritet. Adoreal består av olika juridiska bolag som är knutna till oss genom gemensam kontroll eller gemensamt ägande (”Adoreal Group”). Detta integritetsmeddelande utfärdas på Adoreal Groups vägnar, så när vi nämner ”Adoreal”, ”vi”, ”oss” eller ”vår”, är det detta vi avser. Adoreal Limited (registrerat i Republiken Irland under nummer 72345090 D, med registrerat säte på South Circular Road,Dublin 8, Ireland) är personuppgiftsansvarig och ansvarig för denna webbplats.
Begreppen ”du”, ”din” eller ”användare” avser dig som den person som interagerar med Adoreal via denna webbplats eller i någon annan egenskap, inbegripet som professionell rådgivare, anställd eller uppdragstagare, investerare, leverantör eller någon annan enhet som interagerar med oss på en annan persons vägnar.
Det är viktigt att du läser detta integritetsmeddelande tillsammans med varje annat integritetsmeddelande eller meddelande om korrekt behandling som vi kan komma att lämna till dig vid särskilda tillfällen när vi samlar in eller behandlar personuppgifter om dig, så att du är fullt medveten om hur och varför vi använder dina uppgifter. Detta integritetsmeddelande kompletterar andra meddelanden och integritetspolicyer och är inte avsett att åsidosätta dem.
Vi har utsett ett dataskyddsombud (DPO) som ansvarar för att övervaka frågor som rör detta integritetsmeddelande. Om du har några frågor om detta integritetsmeddelande, inbegripet eventuella begäranden om att utöva dina lagstadgade rättigheter, vänligen kontakta dataskyddsombudet (DPO) med hjälp av uppgifterna nedan.
Uppgifter om dataskyddsombudet (DPO):
DPO Centre Limited
50 Liverpool Street,
London EC2M 7PY, UK
E-postadress för kontakt: [email protected]
Telefonnummer: +44 (0) 203 797 1289
Om du har andra förfrågningar, vänligen kontakta oss på [email protected].
Du har rätt att när som helst lämna in ett klagomål till dataskyddsmyndigheten i det land där du normalt bor eller arbetar, eller där den påstådda överträdelsen av dataskyddslagstiftningen har ägt rum. Vi skulle dock uppskatta möjligheten att hantera dina synpunkter innan du vänder dig till den tillämpliga dataskyddsmyndigheten, så vänligen kontakta oss i första hand.
Det är viktigt att de personuppgifter vi har om dig är korrekta och aktuella. Vänligen håll oss informerade om dina personuppgifter ändras under din relation med oss genom att kontakta oss på [email protected].
Med personuppgifter avses all information eller varje uppgift som kan identifiera dig antingen direkt (t.ex. ditt namn) eller indirekt (t.ex. ett unikt ID-nummer).
I detta integritetsmeddelande förklarar vi:
Vem är personuppgiftsansvarig för dina personuppgifter?
Kontaktuppgifter och din kontaktpunkt för integritetsfrågor
Vilka personuppgifter samlar vi in om dig?
Hur samlar vi in dina personuppgifter?
Hur använder vi dina personuppgifter?
Varför får vi samla in och använda dina personuppgifter?
Hur skyddar vi dina personuppgifter?
Vilka rättigheter har du avseende dina personuppgifter?
Med vilka delar vi dina personuppgifter?
I vilka fall överför vi dina personuppgifter utanför ditt hemland?
Ytterligare information om du befinner dig i Europeiska ekonomiska samarbetsområdet (EES)
Information om barn
Marknadsföring
Återkallelse av samtycke/ avregistrering från marknadsföring
Ändring av ändamål
Hur uppdaterar vi detta integritetsmeddelande?
Vårt ansvar avseende webbplatser som vi inte äger eller kontrollerar
Vem är personuppgiftsansvarig för dina personuppgifter?
Adoreal är personuppgiftsansvarig för personuppgifter som du lämnar i samband med upprättandet av och registreringen för ett Adoreal-konto (”Operativa uppgifter”)
Du är personuppgiftsansvarig för alla uppgifter, såsom kommunikationsmeddelanden, filer, bilder eller annat innehåll som du lägger till på ditt Adoreal-konto eller som läggs till på ditt konto av en tredje part eller som vi i övrigt behandlar i enlighet med dina eller tredje partens instruktioner (”Kunddata”). Adoreal är personuppgiftsbiträde avseende Kunddata.
Kontaktuppgifter och din kontaktpunkt för integritetsfrågor
Om du vill utöva dina rättigheter, har frågor om detta integritetsmeddelande, behöver mer information eller vill framföra synpunkter eller lämna in ett klagomål kan du göra det genom att kontakta [email protected].
Vilka personuppgifter samlar vi in om dig?
Personuppgifter, eller personlig information, avser all information om en individ som gör att personen kan identifieras. Det omfattar inte uppgifter där identiteten har avlägsnats (anonyma uppgifter). De personuppgifter som vi samlar in, och behandlar kan omfatta:
Identitetsuppgifter – ditt förnamn, efternamn (inklusive prefix eller titel), alias, kön, ålder eller födelsedatum, personnummer samt ditt föredragna språk. Liknande information om barn kan också samlas in under mycket begränsade omständigheter, se ’Information om barn’ för mer information;
Kontaktuppgifter – information som gör det möjligt för oss att kontakta dig, t.ex. din privata eller företagsrelaterade e-postadress, postadress, telefon- och mobilnummer samt profil på en plattform för sociala medier;
Bokningsuppgifter – information som lämnas för bokning av ett besök hos en vald klinik, t.ex. förnamn, efternamn, datum/tid, hälso-/medicinska uppgifter;
Särskilda kategorier av personuppgifter- information om din hälsa, medicinsk behandling, jämlikhet och mångfald, etnicitet;
Uppgifter från bakgrundskontroll – information för att verifiera riktigheten i en individs personliga och yrkesmässiga bakgrund, inklusive brottmålsdomar och uppgifter ur belastningsregister, kredithistorik, utbildning;
Rekryteringsuppgifter - information som samlas in under anställningsprocessen, inklusive, demografisk information, utbildnings- och anställningshistorik, cv:n, intervjuanteckningar, kön;
Medarbetaruppgifter - information som samlas in för anställningsändamål, inklusive förnamn, efternamn, kön, födelsedatum, kontaktuppgifter, uppgifter om personer som du försörjer och närmast anhörig, civilstånd, kontaktuppgifter för nödsituationer, finansiell information, yrkesmedlemskap och licenser, utvecklingssamtal och disciplinära uppgifter;
Tekniska uppgifter och information om nätverksaktivitet – information om din enhet och din användning av våra webbplatser, appar och system, inklusive din IP-adress, enhets-ID, hårdvarumodell och -version, information om mobilnätverk, operativsystem, plattform och andra onlineidentifikatorer, typ av webbläsare, typer och versioner av webbläsartillägg, webbhistorik, sökhistorik, åtkomsttid, visade sidor, URL:er som klickats på, formulär som skickats in, tidszoninställning/fysisk plats och annan teknik på de enheter som du använder för att få åtkomst till vår webbplats;
Finansiell information – ditt kreditkort, paypal-konto eller dina bankuppgifter, inklusive kontonamn, kontonummer och clearingnummer om betalningar görs av dig till Adoreal;
Användningsuppgifter – uppgifter som rör din användning av de tjänster vi erbjuder (inklusive feedback), din köphistorik och dina preferenser, dina interaktioner med oss, din föredragna kommunikationsmetod med oss samt tjänster som du kan använda i samband med ditt val av utövare och institutioner/kliniker inom estetisk/kosmetisk/plastikkirurgi, din användning av verktyget för 3D-förstärkt bildframställning och simulering, inklusive uppgifter om vald vårdpersonal och klinik, information om typ av kirurgi, kostnad ;
Hälsoinformation – din hälsostatus, nuvarande och tidigare hälsotillstånd samt hälsoinformation som härletts ur information som du har lämnat till oss, inklusive en estetisk bedömning där du skulle få frågor om eventuella tidigare ingrepp/behandlingar som du har genomgått, och din potentiella maximala utgift, eventuella läkemedel som du är ordinerad.
Feedback- och åsiktsuppgifter - vi kommer att samla in feedback från dig om dina upplevelser av din konsultation, behandling och postoperativa erfarenhet så att vi kan upprätthålla och förbättra vår tjänst och minska kommunikationshinder mellan dig och din vårdgivare;
Marknadsförings- och kommunikationsuppgifter - omfattar dina preferenser för att ta emot marknadsföringsmaterial från oss och dina kommunikationspreferenser, såsom via e-post; och
Audiovisuella uppgifter – foton, videor och röstinspelningar av dig, om du väljer att lämna in dessa till oss. Dessa kan omfatta 3D-förbättrade bilder eller simuleringar som du kan skapa med Crisalix 3D image creator som tillhandahålls dig i ditt Adoreal-konto. De 3D-förbättrade bilderna eller simuleringarna skapas med ARKit, TrueDepth API, Camera APIs, Photo APIs eller annan programvara för djupinformation vid ansiktskartläggning.
Audiovisuella inspelningsdata – audiovisuella inspelningar av möten som hålls på Teams, Zoom, Google Meet som vi kan ha med dig, inklusive insamling av information från Microsoft Outlook Calendar eller Google Calendar om det hållna mötet. Inspelningarna av mötena skapas med ett AI-verktyg som heter Fathom, vilket också används för att transkribera och föra anteckningar om frågor som diskuteras vid det möte vi kan ha med dig. Transkriptet delas med dig.
Vi samlar också in, använder och delar Aggregerade data såsom statistiska eller demografiska uppgifter för alla ändamål. ‘Aggregerade data’ kan härledas från dina personuppgifter men betraktas inte som personuppgifter, eftersom dessa uppgifter inte direkt eller indirekt avslöjar din identitet eller innehåller några av dina personuppgifter. Vi kan till exempel aggregera dina Användningsdata för att beräkna hur stor andel av användarna som använder en viss webbplatsfunktion. Om vi emellertid kombinerar eller kopplar samman Aggregerade data med dina personuppgifter så att de direkt eller indirekt kan identifiera dig, behandlar vi de kombinerade uppgifterna som personuppgifter, vilka kommer att användas i enlighet med detta integritetsmeddelande.
Du kan välja att inte lämna personuppgifter till oss när vi ber om dem. Om du beslutar att inte lämna dina personuppgifter till oss kan det begränsa vår relation med dig. Vi kan till exempel vara förhindrade att tillhandahålla de tjänster som du har begärt.
Hur samlar vi in dina personuppgifter?
När du besöker våra webbplatser eller använder våra tjänster samlar vi in dina personuppgifter.
Direkt från dig när du:
Besöker eller använder vissa delar av våra webbplatser och/eller tjänster – vi kan då be dig att lämna personuppgifter till oss. Vi samlar också automatiskt in viss information om dig när du besöker våra webbplatser eller använder våra tjänster, såsom din IP-adress, enhetstyp och webbläsaruppgifter.
Använder ditt Adoreal-konto som en klinik har skapat åt dig som en av sina patienter, eller använder ditt eget Adoreal-konto för att uppdatera dina personuppgifter, foton och bilder, använder det för att kommunicera med kliniken eller vårdpersonalen om din behandling, lämna feedback eller delta i undersökningar, använder den 3D-förbättrade bildbehandlingen eller simuleringen för att skapa bilder, eller gör bokningar och betalningar via kontot, när du kontaktar oss med frågor, klagomål eller för IT-support;
Registrerar dig hos oss för att använda Adoreals autentiseringstjänster (för närvarande OTP via mobiltelefon och e-post);
Skapar ett konto och en profil på en av våra webbplatser eller appar – när du interagerar med vår webbplats kommer vi automatiskt även att samla in Tekniska data om din utrustning, dina surfhandlingar och surfmönster, under förutsättning att vi inhämtar ditt samtycke där detta krävs, till exempel för marknadsförings- eller spårningscookies. Vi samlar in dessa personuppgifter med hjälp av cookies, serverloggar och annan liknande teknik. Vi kan också ta emot Tekniska data om dig om du besöker andra webbplatser som använder våra cookies. Se även vårt Cookiemeddelande för ytterligare information.
Vi kan också ta emot personuppgifter, inklusive Tekniska data, om dig om du besöker våra webbplatser, appar och system för att fråga om våra tjänster:
• Bokar en tid, till exempel genom att använda vår bokningswidget, eller via ditt Adoreal-konto;
• Delar eller använder din profil på sociala medier för att kontakta Adoreal;
• Registrerar dig hos Adoreal för att ta emot reklammaterial och direktmarknadsföringskommunikation;
• Tar kontakt för support eller för att lämna feedback till Adoreal;
• Deltar i onlineevenemang som Adoreal kan anordna, såsom en webbsändning;
• Svarar på självskattningsundersökningar som du väljer att delta i; och
• Delar eventuella negativa händelser eller medicinska informationsförfrågningar i ditt Adoreal-konto.
Från andra källor:
Merparten av den information som vi samlar in samlar vi in direkt från dig. Ibland kan vi dock samla in personuppgifter om dig från andra källor, såsom offentligt tillgängligt material eller betrodda tredje parter som de vårdkliniker som använder vår produkt, och från marknadsförings- och forskningspartner. Vi använder denna information för att komplettera de personuppgifter vi redan har om dig, i syfte att bättre informera, personanpassa och förbättra våra tjänster. När en klinik skapar ett Adoreal-konto åt dig som patient – lämnar alltså den klinik som du har kontaktat för behandling personuppgifter om dig till Adoreal för att skapa ditt Adoreal-konto;
När du talar om oss online, till exempel när du nämner en Adoreal-produkt i en Tweet eller på andra sociala medier, kan vi samla in dina personuppgifter från tredje part, såsom användarnamn på sociala medier och andra personuppgifter som du gör tillgängliga. Om du kopplar ditt konto på sociala medier till våra webbplatser eller appar kommer vissa personuppgifter från ditt konto på sociala medier att delas med oss. Detta kan bland annat omfatta ditt namn, din e-postadress, foton, din lista över kontakter på sociala medier och annan tillgänglig information;
Hur använder vi dina personuppgifter?
Vi använder dina personuppgifter för de ändamål som vi har beskrivit nedan i detta integritetsmeddelande, eller för ändamål som rimligen är förenliga med de beskrivna.
Rättsliga grunder
“Samtycke” innebär att den enskilde har gett ett tydligt tillstånd till att dennes personuppgifter behandlas för ett specifikt ändamål. Samtycket måste vara frivilligt, specifikt, informerat och utgöra en otvetydig indikation. Av den enskildes vilja genom vilken han eller hon. Genom en tydlig bekräftande handling. Visar sitt godkännande av behandlingen av personuppgifter som rör honom eller henne.
“Berättigat intresse” avser vår verksamhets intresse av att bedriva och förvalta vår verksamhet för att göra det möjligt för oss att ge dig bästa möjliga tjänst/produkt och den bästa och säkraste upplevelsen. Vi säkerställer att vi beaktar och väger eventuell potentiell påverkan på dig och dina rättigheter innan vi behandlar dina personuppgifter för våra berättigade intressen. Vi använder inte dina personuppgifter för aktiviteter där våra intressen åsidosätts av påverkan på dig (såvida vi inte har ditt samtycke eller i övrigt är skyldiga eller tillåtna enligt lag). Du kan få ytterligare information om hur vi bedömer våra berättigade intressen mot eventuell potentiell påverkan på dig i fråga om specifika aktiviteter genom att kontakta oss.
“Fullgörande av ett avtal” innebär behandling av dina uppgifter när det är nödvändigt för att fullgöra ett avtal i vilket du är part eller för att vidta åtgärder på din begäran innan ett sådant avtal ingås.
“Fullgöra en rättslig förpliktelse” innebär behandling av dina personuppgifter när det är nödvändigt för att fullgöra en rättslig förpliktelse som vi omfattas av.
“Grundläggande intresse” innebär behandling av dina personuppgifter i en situation på liv och död. Där behandlingen är avgörande för den enskildes överlevnad och där denne behöver akut sjukvård och är oförmögen att lämna samtycke.
Praktisk tillämpning
Vi har nedan, i tabellform, angett en beskrivning av de sätt på vilka vi kan använda dina personuppgifter, för vilka ändamål, och de tillämpliga rättsliga grunder som vi stöder oss på för att göra det.
Vi har också angett vilka våra berättigade intressen är, där så är lämpligt. Observera att vi kan behandla dina personuppgifter på mer än en rättslig grund beroende på det specifika ändamål för vilket vi behandlar dina uppgifter.