Adoreal Allmänt integritetsmeddelande

För patienter, HCPS/klinikpersonal, webbplatsbesökare
Please read these terms of use carefully before using the Adoreal application
ALWAYS SEEK ADVICE FROM YOUR Health Care Provider (“HCP”)

Välkommen till Adoreal-sekretesspolicyn.

Introduktion
Detta integritetsmeddelande är avsett för:

  • användare av Adoreals tjänster
  • besökare på Adoreals webbplatser
  • användare av Adoreals system och applikationer;
  • medlemmar av allmänheten som är intresserade av att kontakta eller kontaktas av Adoreal; och
  • varje person som har fått detta meddelande.

Adoreal förstår att integritet är viktigt för dig. Vi är fast beslutna att behandla dina personuppgifter med omsorg och integritet.

Vårt integritetsmeddelande berättar vilka personuppgifter vi samlar in och hur vi samlar in dem, inklusive alla uppgifter du kan tillhandahålla via denna webbplats när du besöker webbplatsen eller frågar om en produkt eller tjänst eller deltar i ett evenemang. Den förklarar vad vi använder dina personuppgifter till och hur vi skyddar dina personuppgifter och håller dem säkra. Detta integritetsmeddelande förklarar vår allmänna praxis. Men där lokala lagar eller förordningar kräver att vi behandlar information på ett annat sätt, eller avstår från sådan behandling, kommer vi alltid att följa tillämplig lokal lag. Denna webbplats är inte avsedd för barn och vi samlar inte medvetet in uppgifter om barn.

Adoreal värdesätter din integritet. Adoreal består av olika juridiska företag som är relaterade till oss genom gemensam kontroll eller ägande (”Adoreal Group”). Detta sekretessmeddelande utfärdas på uppdrag av Adoreal Group, så när vi nämner ”Adoreal”, ”vi”, ”oss” eller ”vår”, är detta vem vi hänvisar till. Adoreal Limited (registrerat i Irland under nummer 72345090 D, med säte på South Circular Road, Dublin 8, Irland) är personuppgiftsansvarig och ansvarig för denna webbplats.

Det är viktigt att du läser detta integritetsmeddelande tillsammans med alla andra integritetsmeddelanden eller meddelanden om rättvis behandling som vi kan tillhandahålla vid specifika tillfällen när vi samlar in eller behandlar personuppgifter om dig så att du är fullt medveten om hur och varför vi använder dina uppgifter. Detta integritetsmeddelande kompletterar andra meddelanden och sekretesspolicyer och är inte avsett att åsidosätta dem.

Vi har utsett ett dataskyddsombud (DPO) som ansvarar för att övervaka frågor i samband med detta integritetsmeddelande. Om du har några frågor om detta integritetsmeddelande, inklusive eventuella förfrågningar om att utöva dina lagliga rättigheter, vänligen kontakta DPO med hjälp av uppgifterna nedan.

Kontaktuppgifter ([email protected])

Om du har några frågor om detta integritetsmeddelande eller vår integritetspraxis, vänligen kontakta vår DPO på följande sätt:
Fullständigt namn på juridisk person: Adoreal Limited
E-postadress: [email protected]

Du har rätt att när som helst lämna in ett klagomål till dataskyddsmyndigheten i det land där du vanligtvis bor eller arbetar, eller där den påstådda överträdelsen av dataskyddet har ägt rum. Vi skulle dock uppskatta chansen att ta itu med dina problem innan du kontaktar tillämplig dataskyddsmyndighet, så kontakta oss i första hand.

Det är viktigt att de personuppgifter vi har om dig är korrekta och aktuella. Håll oss informerade om dina personuppgifter ändras under din relation med oss.

Med personuppgifter avses all information eller information som kan identifiera dig antingen direkt (t.ex. ditt namn) eller indirekt (t.ex. ett unikt ID-nummer).

I detta integritetsmeddelande förklarar vi:

  • Vem är personuppgiftsansvarig för dina personuppgifter?
  • Kontaktinformation och din kontaktpunkt för sekretess
  • Vilka personuppgifter samlar vi in om dig?
  • Hur samlar vi in dina personuppgifter?
  • Hur använder vi dina personuppgifter?
  • Varför får vi samla in och använda dina personuppgifter?
  • Hur skyddar vi dina personuppgifter?
  • Vilka rättigheter har du när det gäller dina personuppgifter?
  • Vem delar vi dina personuppgifter med?
  • I vilka fall överför vi dina personuppgifter utanför ditt hemland?
  • Ytterligare information om du befinner dig i Europeiska ekonomiska samarbetsområdet (EES)
  • Information om barn
  • Cookies, webbplats- och applikationsdata; Användning för analys och marknadsföring
  • Marknadsföring från tredje part
  • Välja bort
  • Ändring av syfte
  • Hur uppdaterar vi detta integritetsmeddelande?
  • Vårt ansvar för webbplatser som vi inte äger eller kontrollerar

Vem är personuppgiftsansvarig för dina personuppgifter?

Adoreal Limited (bildat i TheRepublic of Ireland under nummer 72345090 D, med säte på South Circular Road, Dublin 8, Irland) (Adoreal”) tillsammans med det lokala Adoreal-företaget som har en relation med dig, är personuppgiftsansvariga för dina personuppgifter.

Kontaktinformation och din kontaktpunkt för sekretess

Om du vill utöva dina rättigheter, har några frågor om detta integritetsmeddelande, behöver mer information eller vill ta upp en fråga kan du hitta uppgifter om varje lokal kontaktpunkt för sekretess genom att kontakta [email protected].

Vilka personuppgifter samlar vi in om dig?

Personuppgifter, eller personuppgifter, betyder all information om en individ från vilken den personen kan identifieras. Det inkluderar inte uppgifter där identiteten har tagits bort (anonyma uppgifter). De personuppgifter vi samlar in och behandlar kan inkludera:

  • Identitetsuppgifter — ditt namn, efternamn (inklusive prefix eller titel), alias, kön, ålder eller födelsedatum, personnummer samt önskat språk. Liknande information om barn kan också samlas in under mycket begränsade omständigheter, se ”Information om barn” för mer information.
  • Kontaktuppgifter — information som gör det möjligt för oss att kontakta dig, t.ex. din personliga eller företags e-postadress, postadress, telefonnummer och profil på en social medieplattform;
  • Särskilda kategorier av personuppgifter- information om din hälsa, medicinsk behandling;
  • Tekniska data och nätverksaktivitetsinformation — information om din enhet och din användning av våra webbplatser, appar och system, inklusive din IP-adress, enhets-ID, maskinvarumodell och version, mobilnätverksinformation, operativsystem, plattform och andra online-identifierare, typ av webbläsare, webbläsarplugin-typer och versioner, webbhistorik, sökhistorik, åtkomsttid, visade sidor, URL:er som klickats på, formulär som skickats, tidszonsinställning/fysisk plats och annan teknik på de enheter som du använder för att komma åt vår webbplats;
  • Finansiell information — ditt kreditkort, PayPal-konto eller bankuppgifter, inklusive kontonamn, kontonummer och sorteringskod om betalningar görs av dig till Adoreal;
  • Användningsdata — uppgifter relaterade till din användning av våra tjänster som erbjuds (inklusive feedback), din köphistorik och preferenser, dina interaktioner med oss, din föredragna kommunikationsmetod med oss och tjänster som du kan använda i samband med ditt val av estetisk/kosmetisk/plastikkirurgiutövare och institutioner/kliniker;
  • Hälsoinformation — ditt hälsotillstånd, hälsotillstånd du upplever och hälsoinformation som härleds från information som du har lämnat till oss, inklusive en estetisk bedömning där du skulle få frågor relaterade till tidigare procedurer/behandlingar som du har haft, och dina potentiella maximala utgifter. Vi kommer också att samla in feedback från dig om dina känslor gentemot din konsultation, behandling och postkirurgiska upplevelse så att vi kan upprätthålla och förbättra vår service och minska hinder i kommunikationen mellan dig och din vårdgivare.
  • Marknadsförings- och kommunikationsdata - inkluderar dina preferenser när det gäller att ta emot marknadsföring från oss och dina kommunikationspreferenser; och
  • Audiovisuellt — foton, videor och röstinspelningar av dig, om du skickar in dem till oss.

Vi samlar också in, använder och delar aggregerade data såsom statistiska eller demografiska data för alla ändamål. Aggregerade uppgifter kan härledas från dina personuppgifter men betraktas inte som personuppgifter enligt lag eftersom dessa uppgifter inte direkt eller indirekt avslöjar din identitet. Vi kan till exempel samla dina användningsdata för att beräkna andelen användare som använder en specifik webbplatsfunktion. Men om vi kombinerar eller kopplar samman aggregerade uppgifter med dina personuppgifter så att de direkt eller indirekt kan identifiera dig, behandlar vi de kombinerade uppgifterna som personuppgifter som kommer att användas i enlighet med detta integritetsmeddelande.

Du kan välja att inte ge oss personuppgifter när vi ber dig om det. Om du bestämmer dig för att inte ge oss dina personuppgifter kan det begränsa vår relation med dig. Vi kanske till exempel inte kan tillhandahålla de tjänster du har begärt.

Hur samlar vi in dina personuppgifter?

Direkt från dig när du:

  • Skapa ett konto och en profil på en av våra webbplatser eller appar - När du interagerar med vår webbplats samlar vi automatiskt in tekniska data om din utrustning, surfningsåtgärder och mönster. Vi samlar in dessa personuppgifter med hjälp av cookies, serverloggar och annan liknande teknik. Vi kan också få tekniska uppgifter om dig om du besöker andra webbplatser som använder våra cookies. Vänligen se vårt Cookie-meddelande;
  • En klinik skapar ett konto för dig som patient hos Adoreal — därför kan kliniken som du har kontaktat fortsätta att sedan skapa ditt Adoreal-konto hos Adoreal å dina vägnar;
  • Registrera dig hos oss för att använda Adoreals autentiseringstjänster (för närvarande OTP via mobiltelefon och e-post);
  • Använda våra webbplatser, appar och system för att fråga om våra tjänster;
  • Dela eller använda din sociala medieprofil för att kontakta Adoreal
  • Registrera dig hos oss för att få reklammaterial;
  • Kontakta oss för support eller för att ge feedback
  • Delta i framtida onlineevenemang som Adoreal kan anordna, till exempel en webbsändning
  • Svara på självbedömningsundersökningar som du kan välja att delta i; och
  • Dela biverkningar eller medicinska informationsförfrågningar med oss.

Från andra källor:

  • När du pratar om oss online, som när du nämner Adoreal-produkten i en Tweet eller andra sociala medier. Om du ansluter ditt sociala mediekonto till våra webbplatser eller appar kommer du att dela vissa personuppgifter från ditt sociala mediekonto med oss. Detta kan inkludera ditt namn, e-postadress, foto, lista över sociala mediekontakter och all annan information som du gör tillgänglig för oss när du ansluter ditt sociala mediekonto till våra webbplatser eller appar; och
  • Vi kommer att få personuppgifter om dig från olika tredje parter, till exempel analysleverantörer som Google baserade utanför Storbritannien.

Hur använder vi dina personuppgifter?

När lagen tillåter det använder vi dina personuppgifter för de ändamål som vi har beskrivit nedan i detta integritetsmeddelande, eller för ändamål som är rimligen kompatibla med de som beskrivs:

  1. 1. Syften -
  2. a. Vi kommer att få personuppgifter om dig från olika tredje parter, till exempel analysleverantörer som Google baserade utanför Storbritannien.
  3. b. För att fullgöra det avtal (för tjänster till dig om du är en patient/konsument, eller anställningsavtalet om du är anställd hos Adoreal) som vi håller på att ingå eller har ingått med dig, eller där det är nödvändigt för våra legitima intressen (se nedan), eller en tredje parts intressen och grundläggande rättigheter och dina intressen och grundläggande rättigheter inte väger tyngre än dessa intressen. Om du är patient strävar Adoreal efter att använda dina personuppgifter för att minska hinder i kommunikationen med din vårdpersonal/institution/klinik;
  4. c. När vi behöver uppfylla en rättslig skyldighet (se nedan); eller
  5. d. För att hantera och förbättra Adoreals processer och vår affärsverksamhet.
  1. 2. Praktiskt - det innebär att vi kommer att använda dina personuppgifter för att:
  2. a. Tillhandahålla våra produkter och tjänster till dig;
  3. b. Tillhandahålla onlinetjänster till dig om du är patient/konsument —
  4. c. Tillhandahålla anställningsmöjligheter om du inte är patient, men du är intresserad av att ansöka om att bli anställd hos Adoreal;
  5. e. Identifiera dig och autentisera dina åtkomsträttigheter till våra webbplatser, system och appar;
  6. f. För att svara på dina frågor och förse dig med information när du begär det eller när vi tror att våra tjänster kan vara av intresse för dig. Om vi avser att dela elektronisk marknadsföring med dig kommer vi att be om ditt samtycke där så krävs och du kan när som helst välja bort det.
  7. g. Bjud in dig att ge feedback, delta i forskning, undersökningar eller delta i evenemang;
  8. h. Anpassa din upplevelse när du interagerar med Adoreal;
  9. i. svara dig om du rapporterar biverkningar till oss — biverkningar från din behandling ska rapporteras till vårdpersonalen/institutionen/kliniken som behandlade dig, så att medicinsk bedömning kan göras; och
  10. j. Utföra analyser, marknadsundersökningar och segmentering för att förstå dina preferenser, förbättra våra produkter och tjänster och vår kommunikation till dig.
  11. k. Hantera säkerheten för våra nätverk och informationssystem;
  12. l. Hantera vår arbetskraft effektivt
  13. m. Svara på rapporter du gör om en eventuell biverkning i samband med din behandling genom att be dig att återvända till vårdpersonalen/institutionen/kliniken som behandlade dig;
  14. n. Bevara register relaterade till vår relation med vårdpersonal;
  15. o. Utföra dataanalyser, revision och forskning för att hjälpa oss att leverera och förbättra våra digitala Adoreal-plattformar, innehåll och tjänster;
  16. p. Övervaka och analysera trender, användning och aktiviteter i samband med våra tjänster för att förstå vilka delar av våra tjänster som är mest intressanta och för att förbättra dem i enlighet därmed; och
  17. q. Förbereda och utföra ledningsrapportering och analys, inklusive analyser och mätvärden.

I allmänhet förlitar vi oss inte på samtycke som rättslig grund för behandling av dina personuppgifter, även om vi kommer att få ditt samtycke innan:

(1) anonymisera dina personuppgifter i syfte att utföra analyser av anonymiserade/aggregerade uppgifter från vilka du inte kan identifieras; och

(2) skicka direktmarknadsföringskommunikation till dig via e-post. Observera att Adoreals kontakt med patienter regleras av Adoreals villkor med patienten. Även efter uppsägning av ett avtal mellan Adoreal och en vårdpersonal/institution/klinik kan Adoreal behålla patientens kontaktuppgifter. Adoreal kan fortsätta lämpliga specifika marknadsföringsaktiviteter gentemot sådana patienter med avseende på patientens tidigare kontakt med Adoreal, i enlighet med förordningen om integritet och elektronisk kommunikation (EG-direktivet) 2003 (som kan uppdateras från tid till annan).

Du har rätt att när som helst återkalla samtycke till dessa aktiviteter genom att kontakta oss på [email protected]

”Berättigat intresse” avser vårt företags intresse av att bedriva och hantera vår verksamhet så att vi kan ge dig den bästa tjänsten/produkten och den bästa och säkraste upplevelsen. Vi ser till att vi överväger och balanserar eventuell påverkan på dig (både positiv och negativ) och dina rättigheter innan vi behandlar dina personuppgifter för våra legitima intressen. Vi använder inte dina personuppgifter för aktiviteter där våra intressen åsidosätts av påverkan på dig (såvida vi inte har ditt samtycke eller på annat sätt krävs eller tillåts enligt lag). Du kan få ytterligare information om hur vi bedömer våra legitima intressen mot eventuell påverkan på dig med avseende på specifika aktiviteter genom att kontakta oss.

” Fullgörande av ett avtal” avser behandling av dina uppgifter där det är nödvändigt för att fullgöra ett avtal som du är part i eller för att vidta åtgärder på din begäran innan ett sådant avtal ingås.

” Uppfylla en rättslig skyldighet” innebär behandling av dina personuppgifter där det är nödvändigt för att uppfylla en rättslig skyldighet som vi är föremål för.

För att uppnå andra syften.

Vi kommer att använda dina personuppgifter:

  • För att följa gällande lagar och förordningar;
  • För att svara på förfrågningar från behöriga offentliga myndigheter
  • För att informera dig om ändringar i våra villkor och policyer
  • För att utöva eller försvara Adoreal mot potentiella, hotade eller faktiska rättstvister;
  • För att undersöka och vidta åtgärder mot olagligt eller skadligt beteende hos användare.
  • För att skydda Adoreal, dina eller en annan persons vitala intressen;
  • För att få insikter och feedback om våra tjänster för att korrigera eller förbättra dem, genom att analysera information från externa källor som Google, Facebook och Twitter (och andra)
  • För att leverera tjänster till dig via din smarta enhet och våra mobilappar; och
  • När vi säljer, överlåter eller överför hela eller delar av vår verksamhet.

Nedan har vi, i tabellformat, redogjort för alla sätt som vi planerar att använda dina personuppgifter och vilka rättsliga grunder vi förlitar oss på för att göra det. Vi har också identifierat vilka våra legitima intressen är där det är lämpligt. Observera att vi kan behandla dina personuppgifter för mer än en laglig grund beroende på det specifika syftet för vilket vi använder dina uppgifter. Kontakta oss om du behöver information om den specifika rättsliga grunden som vi förlitar oss på för att behandla dina personuppgifter där mer än en grund har angivits i tabellen nedan.

Purpose/Activity Type of data Lawful basis for processing including basis of legitimate interest
To register you as a new customer (a) Identity
(b) Contact
Performance of a contract with you
To manage our relationship with you which will include:
(a) Notifying you about changes to our terms or privacy policy
(b) Asking you to leave a review or take a survey
(a) Identity
(b) Contact
(c) Marketing and Communications
(a) Performance of a contract with you
(b) Necessary to comply with a legal obligation
(c) Necessary for our legitimate interests (to keep our records updated and to study how customers use our products/services)
To administer and protect our business and this website
(including troubleshooting, data analysis, testing, system maintenance, support, reporting and hosting of data)
(a) Identity
(b) Contact
(c) Technical
(a) Necessary for our legitimate interests (for running our business, provision of administration and IT services, network security, to prevent fraud and in the context of a business reorganisation or group restructuring exercise)
(b) Necessary to comply with a legal obligation
To use data analytics to improve our website, products/services, marketing, customer relationships and experiences (a) Technical
(b) Usage
Necessary for our legitimate interests (to define types of customers for our products and services, to keep our website updated and relevant, to develop our business and to inform our marketing strategy)
To make suggestions and recommendations to you about services that may be of interest to you (a) Identity
(b) Contact
(c) Technical
(d) Usage
(e) Marketing and Communications
Necessary for our legitimate interests (to develop our products/services and grow our business) and/or Your consent to receiving direct Marketing and Communications

Varför får vi samla in och använda dina personuppgifter?

Vi kan samla in och använda dina personuppgifter när något av följande gäller:

  • 1. Vidta åtgärder innan ett avtal ingås eller fullgörs ett kontrakt;
  • 2. För att följa lagen, till exempel:
  • a. Lagstadgade övervaknings- och rapporteringsskyldigheter avseende journalföring, inbegripet sådana som rör ogynnsamma händelser, produktklagomål och produktsäkerhet, och
  • b. Iakttagande av skyldigheter mot korruption och öppenhet.
  • c. Du har uttryckligen gett oss ditt tillstånd när sådant tillstånd är obligatoriskt (lagen kallar det ”samtycke”). Du kan när som helst återkalla ditt samtycke. Vi behöver normalt ditt samtycke under följande omständigheter:
  • i. Placera cookies på din enhet för att ta reda på hur du använder våra webbplatser så att vi kan anpassa det du ser genom att skräddarsy innehåll och meddelanden till de saker du är intresserad av;
  • ii. Vissa situationer där du delar känsliga personuppgifter om dig själv, till exempel din hälsa, även om GDPR tillåter oss att behandla dina känsliga personuppgifter om det är enligt ett avtal med din behandlande vårdpersonal/institution/klinik för att hjälpa till med att tillhandahålla medicinsk behandling till dig;
  • iii. Innan vi skickar dig viss elektronisk marknadsföringskommunikation; och
  • iv. I alla andra situationer där behandlingen av personuppgifter bygger på ditt samtycke.
  • 3. Vi behöver använda dina personuppgifter för legitima affärsändamål, till exempel för att vi ska kunna driva vår verksamhet framgångsrikt. Dessa inkluderar:
  • a. Skicka direktmarknadsföringsmaterial till dig där du redan har kontaktat oss om ditt intresse av att utforska behandlingar inom estetisk/kosmetisk/plastikkirurgi (du har alltid rätt att välja bort marknadsföring och marknadsföringskommunikation);
  • b. Genomföra revisioner och interna utredningar och följa interna policyer för bekämpning av mutor och intressekonflikter,
  • c. Hantera våra IT- och kommunikationssystem och nätverk;
  • d. Planera och förbättra vår affärsverksamhet
  • e. Genomföra utbildning och samla in feedback för att säkerställa kvalitetskontroll,
  • f. Skydda våra rättigheter, integritet, säkerhet eller egendom och/eller våra dotterbolags, dig eller andras;
  • g. För att tillhandahålla funktionaliteten hos de tjänster vi tillhandahåller dig, vilket inkluderar att ordna åtkomst till ditt registrerade konto och ge dig relaterad kundservice;
  • h. Verifiera din behörighet att få tillgång till vissa tjänster och data som endast kan tillhandahållas licensierad sjukvårdspersonal eller på annat sätt genomföra bakgrundskontroller för att säkerställa att vi inte hindras från att erbjuda tjänster till dig;
  • i. Analysera eller förutsäga dina preferenser för att identifiera aggregerade trender för att utveckla, förbättra eller ändra våra tjänster och affärsaktiviteter
  • j. Svara på och hantera dina frågor eller förfrågningar;
  • k. Skicka administrativ information till dig, till exempel ändringar av våra villkor och policyer
  • l. Slutföra dina transaktioner och ge dig relaterad kundservice; och
  • m. Kontakta dig för att tillhandahålla information om våra tjänster eller begära input i undersökningar som rör våra tjänster;
  • n. För fastställande, utövande eller försvar av rättsliga anspråk eller förfaranden,
  • o. För att skydda dina eller andras vitala intressen; och
  • p. Eftersom det är nödvändigt av skäl av väsentligt allmänintresse, på grundval av tillämplig lagstiftning.

Hur skyddar vi dina personuppgifter?

Vi vill se till att dina personuppgifter inte delas med eller används av dem som inte får se dem. Vi använder en mängd olika säkerhetsåtgärder och tekniker för att skydda dina personuppgifter.

Vi väljer noggrant tjänsteleverantörer att arbeta med och kontrollerar att de har säkerhetsåtgärder och tekniker på plats för att skydda dina personuppgifter. Dessutom begränsar vi tillgången till dina personuppgifter till de anställda, agenter, entreprenörer och andra tredje parter som har ett affärsbehov att känna till. De kommer endast att behandla dina personuppgifter enligt våra instruktioner och de är föremål för en tystnadsplikt. Vi har infört förfaranden för att hantera eventuella misstänkta personuppgiftsbrott och kommer att meddela dig och alla tillämpliga tillsynsmyndigheter om ett brott där vi enligt lag är skyldiga att göra det.

Det finns dock inga garantier för att adata överförings- eller lagringssystem är 100% säkert. Om du har anledning att tro att din interaktion med oss inte längre är säker, vänligen meddela oss omedelbart med hjälp av uppgifterna i avsnittet ”Kontaktinformation och din kontaktpunkt för sekretess”.

Vilka rättigheter har du när det gäller dina personuppgifter?

Du har rättigheter som vi måste göra dig medveten om. De rättigheter som finns tillgängliga för dig beror på vårt skäl för att behandla dina personuppgifter och den lokala lagstiftningen i din jurisdiktion, och det finns undantag från vissa rättigheter. Beroende på detta kan du ha rätt att:

1. Återkalla ditt samtycke till att vi behandlar dina personuppgifter när som helst för direktmarknadsföringsändamål eller där vi förlitar oss på samtycke för att behandla dina personuppgifter. Detta påverkar dock inte lagenligheten av någon behandling som utförs innan du har gett ditt samtycke. Om du återkallar ditt samtycke kanske vi inte kan tillhandahålla vissa produkter eller tjänster till dig. Vi kommer att meddela dig om detta är fallet när du återkallar ditt samtycke, vänligen kontakta [email protected] för mer information. Denna begäran om återkallande måste hanteras av Adoreal-dataskyddsombudet för att bedöma vilka personuppgifter (om sådana finns) som kan raderas, och i så fall för vilken specifik användning. Observera att personuppgifter som ingår i medicinska journaler inte kan raderas på grund av allmän ordning.

2. Fråga Adoreal om behandlingen av dina personuppgifter inklusive att få kopior av dina personuppgifter (genom en ”begäran om åtkomst till den registrerade”) . ;

3. Be oss korrigera information som du tycker är felaktig eller ofullständig, även om vi kan behöva verifiera riktigheten av de nya uppgifter du lämnar till oss;

4. Be oss att radera dina personuppgifter där det inte finns några goda skäl för oss att fortsätta behandla dem. Du har också rätt att be oss att radera eller ta bort dina personuppgifter om du framgångsrikt har utövat din rätt att invända mot behandling (se nedan), där vi kan ha behandlat din information olagligt eller där vi är skyldiga att radera dina personuppgifter för att följa lokal lagstiftning. Observera dock att vi kanske inte alltid kan uppfylla din begäran om radering av specifika juridiska skäl som kommer att meddelas dig, om tillämpligt, vid tidpunkten för din begäran;

5. Be oss att begränsa behandlingen av din information. Detta gör att du kan be oss att avbryta behandlingen av dina personuppgifter i följande situationer:
a. Om du vill att vi ska fastställa uppgifternas riktighet;
b. Om vår användning av uppgifterna är olaglig men du inte vill att vi ska radera dem;
c. Där du behöver oss för att hålla uppgifterna även om vi inte längre behöver dem som du behöver dem
d. upprätta, utöva eller försvara rättsliga anspråk; eller
e. Du har invänt mot vår användning av dina uppgifter, men vi måste kontrollera om vi har övervägande legitima skäl att använda dem.

6. Invända mot vår behandling av dina personuppgifter om vi förlitar oss på ett berättigat intresse (eller en tredje parts intressen) och det finns något i din speciella situation som gör att du vill invända mot behandlingen på denna grund eftersom du anser att det påverkar dina grundläggande rättigheter och friheter. Du har också rätt att invända om vi behandlar dina personuppgifter för direktmarknadsföringsändamål. I vissa fall kan vi visa att vi har tvingande legitima skäl att behandla din information som åsidosätter dina rättigheter och friheter.

7. Be att vi överför information som du har gett oss från en organisation till en annan, eller att ge den till dig. Vi kommer att tillhandahålla dig, eller en tredje part som du har valt, dina personuppgifter i ett strukturerat, allmänt använt, maskinläsbart format. Observera att denna rättighet endast gäller automatiserad information som du ursprungligen gav oss samtycke till att använda eller där vi använde informationen för att fullgöra ett avtal med dig; och8. Klaga till din lokala dataskyddsmyndighet.

Du kan ta reda på hur du kommer i kontakt med oss för att be oss göra något av ovanstående genom att titta på avsnittet ”Kontaktinformation och din kontaktpunkt för sekretess”.

För ditt skydd och för att skydda andras integritet kan vi behöva verifiera din identitet innan vi fullgör vad du har bett oss att göra och för att säkerställa din rätt att få tillgång till dina personuppgifter (eller att utöva någon av dina andra rättigheter). Detta är en säkerhetsåtgärd för att säkerställa att personuppgifter inte lämnas ut till någon person som inte har rätt att ta emot dem. Vi kan också kontakta dig för att be dig om ytterligare information i samband med din begäran för att påskynda vårt svar.

Du behöver inte betala någon avgift för att få tillgång till dina personuppgifter (eller för att utöva någon av de andra rättigheterna). Vi kan dock ta ut en rimlig avgift om din begäran är uppenbart ogrundad, repetitiv eller överdriven. Alternativt kan vi vägra att uppfylla din begäran under dessa omständigheter.

Vi försöker svara på alla legitima förfrågningar inom en månad. Ibland kan det ta längre tid än en månad om din begäran är särskilt komplex eller om du har gjort ett antal förfrågningar. I det här fallet kommer vi att meddela dig och hålla dig uppdaterad.

Om vi har förlitat oss på ditt tillstånd att använda dina personuppgifter, och du senare återkallar detta tillstånd, kanske vi inte kan slutföra några av de aktiviteter som beskrivs i ”Hur använder vi dina personuppgifter”.

Hur länge behåller vi dina personuppgifter?

I vissa jurisdiktioner är vi lagligen skyldiga att behålla dina personuppgifter under vissa perioder. Hur länge beror på de specifika juridiska kraven i den jurisdiktion du befinner dig i när du delar din information med oss.

Vi kommer alltid att behålla dina personuppgifter under den tid som krävs enligt lag och där vi behöver göra det i samband med rättsliga åtgärder eller en utredning som involverar Adoreal. Annars kommer vi att behålla dina personuppgifter så länge vi har en relation med dig, för att svara eller behandla en fråga eller begäran från dig. Adoreals kontakt med patienter regleras av Adoreals villkor med patienten. Även efter uppsägning av ett avtal mellan Adoreal och en vårdpersonal/institution/klinik kan Adoreal behålla patientkontaktuppgifter och Adoreal kan fortsätta lämpliga specifika marknadsföringsaktiviteter gentemot sådana patienter med avseende på patientens tidigare kontakt med Adoreal, i enlighet med förordningen om integritet och elektronisk kommunikation (EG-direktivet) 2003 (som kan uppdateras från tid till annan); och

Vi kan behålla dina personuppgifter under en längre period i händelse av ett klagomål eller om vi rimligen tror att det finns risk för rättstvister avseende vår relation med dig.

I den mån behandlingen av personuppgifter baseras på ditt samtycke kommer vi att radera dessa uppgifter om du återkallar ditt samtycke, med förbehåll för den tekniska förmågan att göra det och i den mån en sådan radering inte skulle kräva oproportionerliga ansträngningar från vår sida. Denna begäran om radering måste hanteras av Adoreal-dataskyddsombudet för att bedöma vilka personuppgifter (om sådana finns) som kan raderas, och i så fall för vilken specifik användning. Observera att personuppgifter som ingår i journalerna inte kan raderas av allmän ordning.

För att fastställa lämplig lagringsperiod för personuppgifter tar vi hänsyn till mängden, arten och känsligheten hos personuppgifterna, den potentiella risken för skada från obehörig användning eller utlämnande av dina personuppgifter, ändamålen för vilka vi behandlar dina personuppgifter och huruvida vi kan uppnå dessa syften på andra sätt och tillämpliga lagliga, regulatoriska, skatte-, redovisnings- eller andra krav.

Vem delar vi dina personuppgifter med?

Vi delar dina personuppgifter på grundval av behovet av att veta, och i den utsträckning som är nödvändig för att följa lagar och förordningar, och i samband med att hantera vår relation med dig.

Vi delar endast dina personuppgifter med team i våra Adoreal-företag och dotterbolag som behöver se dem för att kunna utföra sina jobb. Vi kräver att alla tredje parter respekterar säkerheten för dina personuppgifter och behandlar dem i enlighet med lagen. Vi tillåter inte våra tredjepartsleverantörer att använda dina personuppgifter för sina egna ändamål och tillåter dem endast att behandla dina personuppgifter för angivna ändamål och i enlighet med våra instruktioner.

Vi kommer också att dela dina personuppgifter med andra enheter, till exempel:

  • Marknadsföringsbyråer som arbetar medAdoreal för att förbättra sitt patient/konsumenterbjudande;
  • Teknikleverantörer och leverantörer av systemadministrationstjänster som arbetar med oss för att utveckla och förbättra våra webbplatser, digitala forum och appar;
  • Leverantörer av medietjänster som arbetar med oss;
  • Varje enhet som kan förvärva oss eller en del av vår verksamhet eller våra varumärken. Om en förändring sker i vår verksamhet kan de nya ägarna använda dina personuppgifter på samma sätt som anges i detta integritetsmeddelande;
  • Leverantörer av vårdpersonal/institutioner/kliniker som hanterar rapporter om biverkningar
  • Lokala eller utländska tillsynsmyndigheter, domstolar, regeringar, skattemyndigheter och brottsbekämpande myndigheter som kräver rapportering av bearbetningsaktiviteter under vissa omständigheter; och
  • Professionella rådgivare, såsom försäkringsgivare, bankirer, revisorer, revisorer och advokater.

I vilka fall överför vi dina personuppgifter utanför ditt hemland?

Vi arbetar över hela världen. Därför, där din tillämpliga lag tillåter det, kan vi behöva överföra och använda dina personuppgifter utanför det land där vi samlar in dem från dig. Vi vidtar lämpliga åtgärder för att skydda dina personuppgifter när vi överför dina personuppgifter utanför ditt hemland, till exempel dataöverföringsavtal som innehåller standardklausuler om dataskydd. Dataskyddslagarna i de länder vi överför dem till kanske inte är desamma som lagarna i ditt hemland. Brottsbekämpande myndigheter, tillsynsmyndigheter, säkerhetsmyndigheter eller domstolar i de länder vi överför dina personuppgifter till kan ha rätt att se dina personuppgifter. Om tillämplig lag inte tillåter överföring av specifika personuppgifter utanför ett land kommer vi att följa den tillämpliga lagen.

Ytterligare information om du är baserad i Europeiska ekonomiska samarbetsområdet (EES)

Europeiska kommissionen erkänner att vissa länder utanför EES har liknande dataskyddsstandarder. Om vi överför dina personuppgifter till ett land utanför EES som inte har liknande dataskyddsstandarder, gör vi det baserat på standardavtalsklausuler som antagits av Europeiska kommissionen, för att säkerställa att respektive mottagare skyddar dina personuppgifter på ett adekvat sätt i enlighet med detta integritetsmeddelande. Dessa gör det möjligt för oss att göra internationella överföringar av personuppgifter inom vår företagsgrupp och uppfylla dataskyddslagarna i Europeiska unionen och den allmänna dataskyddsförordningen (GDPR).

Information om barn

Även om våra tjänster vanligtvis inte riktar sig till barn, kan vi ibland få ditt barns uppgifter, till exempel om du lämnar dessa personuppgifter till oss för att du letar efter en behandling för dem som involverar estetisk/kosmetisk/plastikkirurgi. Vi kommer endast att få detta med ditt samtycke. Se ”Vilka personuppgifter vi samlar in om dig” för mer information.

Cookies, webbplats- och applikationsdata; Användning för analys och marknadsföring

Våra webbplatser kan använda cookies och liknande teknik. Du kan välja att acceptera eller avvisa cookies. Om du väljer att avvisa cookies kan inte alla delar av våra webbplatser, appar och tjänster fungera som avsett, så din upplevelse kan påverkas.

I den utsträckning som dina lokala lagar betraktar den information som samlas in av cookies och annan teknik som personuppgifter, kommer vi att behandla den informationen enligt de standarder som anges i detta integritetsmeddelande.

Vi strävar efter att ge dig valmöjligheter när det gäller viss användning av personuppgifter, särskilt när det gäller marknadsföringskommunikation från oss och/eller det relevanta företaget i Adoreal-koncernen. Du kommer att få marknadsföringskommunikation från oss eller det relevanta företaget i Adoreal-koncernen om du har begärt information från oss eller det relevanta företaget i Adoreal-koncernen och du inte har valt att ta emot den marknadsföringen.

Vi samlar in information om din dators webbläsartyp och operativsystem, webbplatser du besökte före och efter att ha besökt våra webbplatser, standardserverlogginformation, IP-adresser (Internet Protocol), platsdata, mobiltelefonleverantör och operativsystem för mobiltelefoner. Vi använder denna information för att förstå hur våra besökare använder våra webbplatser och mobilapplikationer så att vi kan förbättra dem, de tjänster vi erbjuder och vår annonsering. Vi kan också dela denna information med andra företag inom Adoreal-koncernen och med andra tredje parter. Vissa av våra webbplatser använder Google Analytics, en webbanalystjänst som tillhandahålls av Google, Inc. (”Google”). Google Analytics använder cookies för att analysera användningsmönster och kan samla in information om din användning av webbplatsen, inklusive din IP-adress. Mer information om Google Analytics finns här. Om du vill välja bort att dina uppgifter används av Google Analytics kan du välja bort det här.

Vi använder även remarketingtjänster som erbjuds av våra annonspartners för att anpassa annonser för besökare på webbplatser i deras annonsnätverk (dvs. andra webbplatser än Adoreals). På dessa sidor kan du visas annonser som hänvisar till dina tidigare interaktioner med Adoreal. Klicka här för att stänga av personalisering för annonser som visas av Google. Klicka här för att stänga av personalisering för annonser som visas av Facebook. Många företag som visar intressebaserad reklam är medlemmar i Network Advertising Initiative (”NAI”), DigitalAdvertising Alliance (”DAA”) eller European Interactive DigitalAdvertising Alliance (”EDAA”). För att välja bort intressebaserad annonsering från medlemmar i dessa initiativ kan du besöka deras webbplatser på https://optout.networkadvertising.org, https://optout.aboutads.info och https://www.youronlinechoices.com.

Vi kan använda de uppgifter du delar med oss för att fatta beslut om dina intressen och preferenser så att vi kan göra marknadsföringsmaterialet vi skickar till dig mer relevant. Vi kan också kombinera den information vi har om dig med uppgifter om dina intressen eller demografi som tredje part har samlat in från dig online och offline, för att göra din upplevelse mer personlig och ytterligare skräddarsy vårt marknadsföringsmaterial. Du har vissa rättigheter i samband med detta — se ”Vilka rättigheter har du när det gäller dina personuppgifter?” ovan för ytterligare information.

Vi använder Facebooks anpassade målgruppsverktyg. Detta gör det möjligt för oss att tillhandahålla personlig reklam till dig när du använder Facebooks plattformar genom att matcha den e-postadress vi har åt dig med e-postadressen Facebook har för dig, för att visa dig de mest relevanta Adoreal-annonserna. Vi gör detta endast där du har gett oss samtycke. Ibland kan vi också använda information om dig för att bygga lookalike-modeller. Detta gör det möjligt för oss att generera liknande målgrupper av potentiella kunder (som kan ha liknande intressen eller demografi som dig) via reklamplattformar som Facebook eller Google, baserat på data som annonseringsplattformen har om andra personer. Vanligtvis innebär detta att du delar din e-postadress med våra annonspartners. Om du vill välja bort liknande målgrupper på Google kan du göra det här.

Marknadsföring från tredje part

Adoreal delar inte dina personuppgifter med någon tredje part för marknadsföringsändamål. I händelse av att vi vill göra det kommer vi att få ditt uttryckliga samtycke innan vi delar dina personuppgifter med någon tredje part för marknadsföringsändamål.

Välja bort

Du kan be oss att sluta skicka marknadsföringsmeddelanden när som helst genom att följa opt-out-länkarna på alla marknadsföringsmeddelanden som skickas till dig eller genom att när som helst kontakta oss på [email protected].

Du kan ställa in din webbläsare så att den vägrar alla eller vissa webbläsarcookies, eller att varna dig när webbplatser ställer in eller använder cookies. Om du inaktiverar eller vägrar cookies, observera att vissa delar av denna webbplats kan bli otillgängliga eller inte fungera korrekt. För mer information om de cookies vi använder, se vårt cookiemeddelande.

Ändring av syfte

Vi kommer endast att använda dina personuppgifter för de ändamål för vilka vi samlade in dem, såvida vi inte rimligen anser att vi behöver använda dem av en annan anledning och att anledningen är förenlig med det ursprungliga syftet. Om du vill få en förklaring till hur behandlingen för det nya ändamålet är förenlig med det ursprungliga syftet, vänligen kontakta oss. Om vi behöver använda dina personuppgifter för ett orelaterat syfte kommer vi att meddela dig och vi kommer att förklara den rättsliga grunden som tillåter oss att göra det. Observera att vi kan behandla dina personuppgifter utan din vetskap eller samtycke, i enlighet med ovanstående regler, där detta krävs eller tillåts enligt lag.

Hur uppdaterar vi detta integritetsmeddelande

Från tid till annan kommer vi att uppdatera detta integritetsmeddelande. Eventuella ändringar träder i kraft när vi publicerar det reviderade sekretessmeddelandet på Adoreal-webbplatsen. Detta sekretessmeddelande uppdaterades senast från och med datumet ”Senast uppdaterad” som visas ovan. Om uppdateringsändringar är betydande kommer vi att ge ett mer framträdande meddelande för att meddela dig vad ändringarna är.

Vårt ansvar för webbplatser som vi inte äger eller kontrollerar.

Våra webbplatser och applikationer kan innehålla länkar till tredje parts webbplatser, plug-ins eller mobilapplikationer som vi inte äger eller kontrollerar. Genom att klicka på dessa länkar eller aktivera dessa anslutningar kan tredje part samla in eller dela data om dig. Vårt integritetsmeddelande täcker inte dem. Läs sekretessmeddelandena på dessa webbplatser och mobilapplikationer om du vill ta reda på hur de samlar in, använder och delar dina personuppgifter.

1. Introduction

a. App and Services

i. These Terms apply to the rights and obligations arising between you and Adoreal through your use of this Adoreal application (the “Adoreal app”)  (whether as a registered user or a visitor) of Adoreal Limited (“Adoreal”).

ii. If you register with the app and create an account, you will be submitting your content to it for the purpose of (1) your use of Adoreal’s services and (2) for the provision to you of healthcare advice and services by a treatment provider such as a clinic, institution, hospital, or a healthcare professional offering aesthetic, cosmetic medical or surgical treatment to you (a “treatment provider”).

iii. Your relationship with any treatment provider will be a legal relationship under contract law between you and that treatment provider.  Adoreal is acting as a service provider to the treatment provider, such services performed by Adoreal will include, for example, administrative services such as the organisation of appointments and the collection of payment from you on behalf of the treatment provider.

iv. Your use of the Adoreal app includes your registration to use the Adoreal app, your accessing, browsing and searching in order to look up or contact a treatment provider, use of any service which Adoreal provides via the Adoreal app, including the making of an appointment or selection of a treatment provider, or your use of the administrative services that Adoreal provides to the treatment provider, for example in respect of the processing of your personal data in your medical records and in the collection of  payment from you on behalf of the treatment provider.

v. Adoreal will provide access to the users of the Adoreal app to information and contact details for treatment providers (clinics, institutions, hospitals, healthcare professionals) offering aesthetic, cosmetic medical or surgical treatment. Such treatment providers will be offered to users of the Adoreal app based on Adoreal’s selection criteria.  

vi. You as a user of the Adoreal app are able to select your own treatment provider based on the information presented by that treatment provider on the Adoreal app. These treatment providers might give you a diagnosis, recommendation, or treatment. They may also prescribe to you, or refer you to someone else.

vii. FOR THE AVOIDANCE OF DOUBT, ADOREAL DOES NOT EMPLOY THE HEALTHCARE PROFESSIONAL TREATING OR ADVISING YOU, AND ADOREAL TAKES NO RESPONSIBILITY IN RESPECT OF THE AESTHETIC, COSMETIC OR PLASTIC MEDICAL OR SURGICAL TREATMENT THAT YOU MAY RECEIVE FROM A HEALTHCARE PROFESSIONAL/TREATMENT PROVIDER.  Such responsibility to you remains with the treating healthcare professional/treatment provider at all time.

viii. Services offered to you for your use of the Adoreal app will comprise the following:

1. log in,

2. use of a dashboard containing details of notifications to you, services and appointments,

3. clinic selection options,

4. appointment selection timings,

5. telemedicine options (with appropriate security measures) for you to communicate with your selected healthcare professional by audio/video call and by written messaging,

6. route for your submission of information for you to make a transparent health declaration to assist a treatment provider,

7. route for your submission of your self-evaluation and assessment to assist a treatment provider, and

8. the provision of your transparent medical records, generated by you and the treatment provider.

b. "your content" means all materials that you submit to the app (including without limitation text, graphics, images, audio material, video material, audio-visual material, forms and files) that you submit to the Adoreal app for storage or publication on, processing by, or transmission via the Adoreal app, for example to provide a rating of the treatment provider and the services that you have received.

c. Acceptance of Terms - By using the Adoreal app, you accept these Terms in full and you agree to comply with these Terms. In the event that you disagree with these Terms or any part of them, you must not use the Adoreal app.

d. Minimum Age - You must be at least 18 years of age to use the Adoreal app. By using the Adoreal app you agree to these Terms, and you represent and warrant to Adoreal that you are at least 18 years of age. If you are under the age of 18 then unfortunately you are unable to register for an account with the Adoreal app in your own right.

e. Cookies – The Adoreal app uses cookies. Through your use of the Adoreal app or agreement to these Terms, you consent to Adoreal’s use of cookies in accordance with the terms of the Adoreal privacy policy and cookie policy.

f. Contact - Adoreal will contact you through the Adoreal app, by email or by phone.

g. Single account - You must not create duplicate accounts or register more than once to use Adoreal’s services. This ensures that Adoreal can keep an accurate record of your use of Adoreal’s services and update your medical records with the advice that the treatment providers have given you.

h. Treatment Providers – The healthcare professionals selected by Adoreal are based in the country where the Adoreal services are intended to be provided. The healthcare professionals are members of the appropriate regulatory body and have been selected by Adoreal for their adherence to clinical best practice and any related standards.

2. Registration and Accounts

a. You may register for an account with the Adoreal app by completing and submitting your registration details for the account.  This may include clicking on the verification link in any verification email that the Adoreal app may send as part of security procedures.

b. You must notify Adoreal in writing immediately if you become aware of any unauthorised use of your account.

c. Adoreal reserves the right, at any time to:

i. suspend your account;

ii. terminate your account; and/or

iii. edit your account details, at any time in Adoreal’s sole discretion.

d. You may cancel your account on the Adoreal app at any time.

3. Content of the Adoreal App

a. The Adoreal app contains content generated by Adoreal or third parties (treatment providers) whose content is used by Adoreal under licence. The content provided by the Adoreal app is provided to you for general information purposes only. The Adoreal app is set up to enable the provision to you of specific medical advice from the treatment provider that is treating you. In particular, the Adoreal app (and the information which may be accessed through it) provides a route for professional medical or surgical care to be given to you by a qualified doctor, surgeon or other healthcare professional. You should ALWAYS SEEK ADVICE FROM YOUR HCP if you have any concerns about your condition or treatment and before taking, or not taking, any action on the basis of the advice provided to you by a treatment provider through the Adoreal app.

b. ADOREAL IS NOT PROVIDING YOU WITH MEDICAL OR SURGICAL ADVICE ITSELF. ADOREAL HAS NO LIABILITY FOR THE CONTENT OR NATURE OF THE MEDICAL/SURGIGAL ADVICE GIVEN TO YOU BY A HEALTHCARE PROFESSIONAL/TREATMENT PROVIDER THAT IS TREATING YOU. THAT HEALTHCARE PROFESSIONAL/TREATMENT PROVIDER RETAINS RESPONSIBILITY FOR YOUR MEDICAL/SURGICAL TREATMENT AT ALL TIMES.

c. Any information available on the Adoreal app (including any professional reference material) is intended to support the healthcare professional, but is not replacing that healthcare professional’s own knowledge, experience and judgement.

d. Adoreal makes reasonable endeavours to update the information on the Adoreal app. However Adoreal makes no representations, warranties or guarantees, whether express or implied, that the content on the Adoreal app is accurate, complete or up-to-date.

e. Adoreal does not represent or warrant that the information or materials available through the Adoreal app will meet your particular requirements or that access to, or use of, the Adoreal app will be uninterrupted or completely secure. Adoreal is providing a route for you to communicate with a healthcare professional to advise you on matters of aesthetic, cosmetic or plastic surgery in that healthcare professional’s own judgement.

f. Adoreal will be taking all reasonable technical and organisational measures in order to maintain the security of the Adoreal app, however Adoreal cannot guarantee that its services will be free of viruses etc.

g. Adoreal does not endorse any specific products, processes, service providers, or other information that may be mentioned to you on the Adoreal app.

4. User Login Details

a. If you register for an account with the Adoreal app, you will be asked to choose a user ID and password. Your password should be kept confidential.

b. Your user ID must not be liable to mislead and must comply with the content rules. You must not use your account or user ID for or in connection with the impersonation of any person as Adoreal is processing your personal data and dealing with you as an individual, specifically.

c. You are responsible for making all arrangements necessary for you to access the Adoreal app (including the requisite access to an internet connection and an appropriate browser).

5. Your Licence to Use the Adoreal App

a. You may:

i. view pages from the Adoreal app in your web browser;

ii. download pages from the Adoreal app to add to your cache in your web browser;

iii. print pages from the Adoreal app;

iv. stream audio and video files from our app, and

v. use any app services provided by Adoreal, by means of your web browser, subject to the other provisions of these Terms.

b. You may download and/or print off a copy of extracts of any page from the Adoreal app for your personal use.

c. You may only use the Adoreal app for your own personal purposes. You must not use the Adoreal app for any other purpose.

d. Except as expressly permitted by these Terms, you must not edit or otherwise modify any material on the Adoreal app. You must not modify the paper or digital copies of any materials you have printed off or downloaded in any way, and you must not further use any illustrations, photographs, video or audio sequences or any graphics separately from any accompanying text.

e. Unless you own or control the relevant rights in the material, you must not:

i. republish material from the Adoreal app (including re-publication on another app);

ii. sell, rent or sub-license material from the Adoreal app;

iii. show any material from the Adoreal app in a public forum without referencing Adoreal prominently in what you display;

iv. exploit material from the Adoreal app for a commercial purpose without obtaining a licence to do so from us (or our licensors as appropriate); or

v. redistribute material from the Adoreal app.

f. Adoreal reserves the right to restrict access to areas of the Adoreal app at its sole discretion.  You agree to not circumvent or bypass, or attempt to circumvent or bypass, any access restriction measures on the Adoreal app.

g. You may link to the Adoreal app, provided that you do so in a way that is fair and legal and does not damage Adoreal’s reputation or take advantage of it. You must not establish a link in such a way as to suggest any form of association, approval or endorsement on Adoreal’s part where none exists. Adoreal’s app must not be framed on any other site (made available for viewing through a third-party app).  Adoreal reserves the right to withdraw or limit this linking permission without notice.

h. You agree not to do any of the following:

i. use the Adoreal app in any way or take any action that causes, or may cause, damage to the Adoreal app or impairment of the performance, availability or accessibility of the Adoreal app to any other user;

ii. use the Adoreal app in any way that is unlawful, illegal, fraudulent or harmful, or in connection with any unlawful, illegal, fraudulent or harmful purpose or activity;

iii. use the Adoreal app to copy, store, host, transmit, send, use, publish or distribute any material which consists of (or is linked to) any spyware, computer virus, Trojan horse, worm, keystroke logger, time bomb, spyware, adware or any other malicious or technologically harmful computer software designed to adversely affect the operation of any computer software or hardware;

iv. attack the Adoreal app via a denial-of-service attack or a distributed denial-of service attack. By breaching this provision, you may be committing a criminal offence under the UK Computer Misuse Act 1990, or an equivalent law in the country where you are located, or are resident. Adoreal will report any such breach to the relevant law enforcement authorities and Adoreal will co-operate with those authorities by disclosing your identity to them. In the event of such a breach, your right to use the Adoreal app will cease immediately;

v. conduct any systematic or automated data collection activities (including without limitation, scraping, data mining, data extraction and data harvesting) on or in relation to the Adoreal app without the prior written consent of Adoreal;

vi. access or otherwise interact with the Adoreal app using any automated or artificial intelligence means, except for the purpose of search engine indexing; and

vii. use any personal data or other data collected from the Adoreal app for any direct marketing activity (including without limitation email marketing, SMS marketing, telemarketing and direct mailing).

i. You agree to ensure that all the information that you supply to Adoreal through the Adoreal app, or in relation to the Adoreal app, is true, accurate, current, complete and non-misleading.

j. Some medical conditions may not be suitable for a video or phone consultation. The treatment provider may in its sole discretion also decide that it may not be able to help you via video or phone if your medical history is too complex for remote assessment and management.

k. Prescription of medicines is under the control of the treatment provider.

l. Medical advice from the treatment provider should be followed by you.  Inform the treatment provider of any unexpected effects or adverse events from any treatment that you have received. Adoreal does not accept adverse event reports, you must submit these to the treatment provider.

6. Your Content: Grant of Licence to Adoreal

a. You grant to Adoreal a worldwide, irrevocable, perpetual, non-exclusive, royalty-free licence to store your content on and in relation to the Adoreal app. All such content will be treated as confidential and will form part of your medical records.

b. You may edit your content to the extent permitted using the editing functionality made available on the Adoreal app.

7. Your Content: Your Obligations

a. You represent and warrant that your content will comply with these Terms.

b. You may book an appointment with a treatment provider that you have selected. Such a treatment provider may ask you to perform a self-assessment before you meet with the treatment provider for your first consultation with them.

c. When you perform a self-assessment, you may choose to upload a photo if there is something you want to show the treatment provider as part of the self-assessment process.

d. Your content must not be illegal or unlawful, must not infringe any person's legal rights, and must not be capable of giving rise to legal action against any person (in each case in any jurisdiction and under any applicable law).

e. Your content, and the use of your content by Adoreal in accordance with these Terms, must not:

i. be in breach of any contractual obligation owed to any person;

ii. infringe any copyright, moral right, database right, trade mark right, design right, right in passing off, or other intellectual property right;

iii. infringe any right of confidence, right of privacy or right under any applicable data protection legislation including the General Data Protection Regulation (GDPR) or the UK Data Protection Act;

iv. be untrue, false, inaccurate or misleading, including passing yourself off as a healthcare professional, if this is not true;

v. attempt to impersonate a Adoreal employee or consultant;

vi. contain any negligent/fraudulent mis-statement;

vii. be libellous or maliciously false;

viii. be obscene or indecent;

ix. be in contempt of any court, or in breach of any court order;

x. be in breach of racial or religious hatred or discrimination legislation;

xi. advocate, promote or assist any unlawful act;

xii. be in breach of official secrets legislation;

xiii. depict violence in an explicit, graphic or gratuitous manner;

xiv. be pornographic, lewd, suggestive or sexually explicit;

xv. constitute spam (unsolicited or unauthorised advertising or promotional material or any other form of similar request);

xvi. be offensive, deceptive, fraudulent, threatening, abusive, harassing, anti-social, menacing, hateful, discriminatory or inflammatory; or

xvii. cause annoyance, inconvenience or needless anxiety to any person.

f. Adoreal reserves the right to remove any content you submit to the Adoreal app if, in Adoreal’s sole discretion, your content does not comply with Adoreal’s content standards, or any term, set out in these Terms.

8. Intellectual Property Rights

Adoreal and its licensors own or license or control all of the intellectual property rights (including copyright) in the Adoreal app and the material on the Adoreal app. All intellectual property rights (including copyright and other rights) in the Adoreal app and the material on the Adoreal app are reserved.

9. Limited Warranties

a. Adoreal does not represent or warrant:

i. the completeness or accuracy of the information published on the Adoreal app;

ii. the suitability of the information, products, and services contained on the Adoreal app for any purpose;

iii. that the material on the Adoreal app is up to date; or

iv. that the Adoreal app, any content or any service on the Adoreal app will remain available on an uninterrupted basis.

b. Adoreal reserves the right to suspend, delete, discontinue or alter any or all of the Adoreal app services, and to stop publishing the Adoreal app, at any time in Adoreal’s sole discretion without notice or explanation; and save to the extent expressly provided otherwise in these Terms, you will not be entitled to any compensation or other payment upon the discontinuance or alteration of any Adoreal app services, or if Adoreal stops publishing the Adoreal app.

c. To the maximum extent permitted by applicable law and subject to all limitations set out in clause 10 below (Limitations and Exclusions of Liability), Adoreal excludes all representations and warranties relating to the subject matter of these Terms, Adoreal app and the use of Adoreal’s app. The Adoreal app is provided on an “as is” basis.

10. Limitations and Exclusions of Liability

a. Nothing in these Terms will:

i. limit or exclude any liability for death or personal injury resulting from negligence;

ii. limit or exclude any liability for fraud or fraudulent misrepresentation;

iii. limit any liability in any way that is not permitted under applicable law, or

iv. exclude any liability that may not be excluded under applicable law.

The limitations and exclusions of liability set out in this clause and elsewhere in these Terms govern all liabilities arising under these Terms or relating to the subject matter of these Terms, including liabilities arising in contract, in tort (including negligence) and for breach of statutory duty.

b. Subject to clause 10(a) above, Adoreal will not be liable for any loss or damage of any nature. For the avoidance of doubt, Adoreal will not be liable to you in respect of any losses arising out of any event or events beyond Adoreal’s reasonable control.

c. Adoreal will not be liable to you for any loss or damage as a result of your failure to follow instructions for using Adoreal’s services or using any of Adoreal’s services for anything other than their intended use.

d. For the avoidance of doubt, Adoreal will not be liable to you in respect of any business losses, including (without limitation) loss of or damage to your profits, income, revenue, use, production, anticipated savings, business, contracts, commercial opportunities or goodwill.

e. Adoreal will not be liable to you in respect of any loss or corruption of any data, database or software. Adoreal will not be liable for any loss or damage caused by a virus, distributed denial-of-service attack, or other technologically harmful material that may infect your computer equipment, computer programs, data or other proprietary material due to your use of the Adoreal app or to your downloading of any content on it, or on any third party app linked to it.

f. Adoreal will not be liable to you in respect of any special, indirect or consequential loss or damage.

g. Adoreal assumes no responsibility for the content of third party apps linked to the Adoreal app (if any). Such links (if any) should not be interpreted as endorsement by Adoreal of those linked third party apps. Adoreal will not be liable for any loss or damage that may arise from your use of such third party apps.

h. Adoreal makes no representations that the content of the Adoreal app will be suitable for your requirements or that it is permissible or legal for you to access it.

i. Your use of the Adoreal app is entirely at your own risk and you are responsible for ensuring that you act in accordance with any applicable laws.

11. Data Protection

Please also refer to the Privacy Notice.  If you register to use the Adoreal app, or any service(s) accessible through the Adoreal app, then Adoreal will collect personal data from you (including, without limitation, your name, age, medical conditions and a valid email address). Your personal data will be held securely in accordance with the terms of the Adoreal Privacy Notice.  Adoreal may perform analytics on the personal data that you provide to the Adoreal app, in order to improve the quality of Adoreal’s services to you. In such event, Adoreal will be a data controller of such data.  Where Adoreal processes your personal data in accordance with the instruction of a treatment provider (clinics, institutions, hospitals, healthcare professionals) offering aesthetic, cosmetic medical or surgical treatment, Adoreal does so as a data processor following the instruction of the treatment provider acting as a data controller.  Your personal data submitted by you in respect of your health will form a part of your medical records as controlled by the treatment provider, and will be subject to laws/regulations that apply in respect of the retention of medical records in the relevant country. Adoreal does reserve the right to use your name, telephone number and email address in compliance with laws relating to electronic marketing, if Adoreal offers a future service related to one that you have purchased previously.  

12. Termination

a. In the event of your breach of these Terms in any way, or if Adoreal acting reasonably, has cause to believe that you have breached these Terms in any way, Adoreal may:

i.send you a formal warning;

ii. temporarily suspend your access to the Adoreal app;

iii.permanently prohibit you from accessing the Adoreal app;

iv. block computers using your IP address from accessing the Adoreal app;

v. contact your internet service providers and request that they block your access to the Adoreal app;

vi. commence legal action against you, whether for breach of contract or otherwise, and/or

vii. suspend or delete your account on the Adoreal app.

b. Where Adoreal suspends, prohibits or blocks your access to the Adoreal app or a part of the Adoreal app, Adoreal may take further legal action in the event that you attempt to circumvent such suspension, prohibition or blocking (including without limitation creating and/or using a different account).

13. Miscellaneous

a. Variation

i. Adoreal may revise these Terms from time to time;

ii. The revised Terms shall apply to the use of Adoreal’s app from the date of publication of the revised Terms on the Adoreal app, and you hereby waive any right you may otherwise have to be notified of, or to consent to, revisions of these Terms.

b. Assignment

i. You hereby agree that Adoreal may assign, transfer, sub-contract or otherwise deal with its rights and/or obligations under these Terms; and

ii. You may not without Adoreal’s prior written consent assign, transfer, sub-contract or otherwise deal with any of your rights and/or obligations under these Terms.

c. Severability

i. If a provision of these Terms is determined by any court or other competent authority to be unlawful and/or unenforceable, the other provisions will continue in effect; and

ii. If any unlawful and/or unenforceable provision of these Terms would be lawful or enforceable if part of it were deleted, that part will be deemed to be deleted, and the rest of the provision will continue in effect.

d. Third Party Rights - A contract under these Terms is for Adoreal’s benefit and your benefit, and is not intended to benefit or be enforceable by any third party.  The exercise of the parties' rights under a contract under these Terms is not subject to the consent of any third party.

e. Entire Agreement - These Terms, together with Adoreal’s privacy notice and cookie policy, shall constitute the entire agreement between you and Adoreal in relation to your use of the Adoreal app.

f. Governing Law and Jurisdiction -These Terms shall be governed by and construed in accordance with English law.  Any disputes relating to these Terms shall be subject to the exclusive jurisdiction of the courts of England.

g. Reservation of Adoreal’s Rights - Any rights not expressly granted in these Terms are reserved.

14. Contact Details of Adoreal Limited

a. This app is owned and operated by Adoreal Limited, with Registered Number: 723450, and its registered office at 90 D South Circular Road, Dublin 8, Ireland.

b. You can contact Adoreal by email, using the contact us page published on the Adoreal website or within the Adoreal app.

Welcome to the Adoreal Privacy Notice.

Introduction
This privacy notice is intended for:

  • users of Adoreal’s services;
  • visitors to Adoreal’s websites;
  • users of Adoreal’s systems and applications; 
  • members of the general public who are interested in contacting or are being contacted by Adoreal; and
  • any individual who has received this notice.

Adoreal understands that privacy is important to you. We are committed to treating your personal data with care and integrity.

Our privacy notice tells you what personal data we collect and how we collect it, including any data you may provide through this website when you visit the site or inquire about a product or service or take part in an event. It explains what we use your personal data for and how we protect your personal data and keep it safe. This privacy notice explains our general practices. However, where local laws or regulations require that we process information differently, or refrain from such processing, we will always comply with the applicable local law. This website is not intended for children and we do not knowingly collect data relating to children.

Adoreal values your privacy. Adoreal is made up of different legal companies related to us by common control or ownership (the “Adoreal Group”). This privacy notice is issued on behalf of the Adoreal Group so when we mention “Adoreal”, “we”, “us” or “our”, this is who we are referring to. Adoreal Limited (incorporated in the Republic of Ireland under number 72345090 D, whose registered office is at South Circular Road,Dublin 8, Ireland) is the controller and responsible for this website.

It is important that you read this privacy notice together with any other privacy notice or fair processing notice we may provide on specific occasions when we are collecting or processing personal data about you so that you are fully aware of how and why we are using your data. This privacy notice supplements other notices and privacy policies and is not intended to override them.

We have appointed a data protection officer (DPO) who is responsible for overseeing questions in relation to this privacy notice. If you have any questions about this privacy notice, including any requests to exercise your legal rights, please contact the DPO using the details set out below.

Contact details ([email protected])

If you have any questions about this privacy notice or our privacy practices, please contact our DPO in the following ways:
Full name of legal entity: Adoreal Limited
Email address: [email protected]

You have the right to make a complaint at any time to the data protection regulator in the country where you usually live or work, or where the alleged data protection infringement has taken place.  We would, however, appreciate the chance to deal with your concerns before you approach the applicable data protection regulator so please contact us in the first instance.

It is important that the personal data we hold about you is accurate and current. Please keep us informed if your personal data changes during your relationship with us.

Personal data means any information or piece of information which could identify you either directly (e.g. your name) or indirectly (e.g. a unique ID number).

In this privacy notice, we explain:

  • Who is the controller of your personal data?
  • Contact information and your privacy point of contact
  • What personal data do we collect about you?
  • How do we collect your personal data?
  • How do we use your personal data?
  • Why are we allowed to collect and use your personal data?
  • How do we protect your personal data?
  • What are your rights regarding your personal data?
  • With whom do we share your personal data?
  • In what instances do we transfer your personal data outside of your home country?
  • Additional information if you are in the European Economic Area (EEA)
  • Information about children
  • Cookies, Website and Application Data; Use for Analytics and Marketing
  • Third Party Marketing
  • Opting out
  • Change of Purpose
  • How we update this Privacy Notice?
  • Our responsibility regarding websites that we do not own or control

Who is the controller of your personal data?

Adoreal Limited (incorporated in theRepublic of Ireland under number 72345090 D, whose registered office is at South Circular Road, Dublin 8, Ireland) (“Adoreal”) together with the local Adoreal company which has a relationship with you, are the controllers of your personal data.

Contact information and your privacy point of contact

If you want to exercise your rights, have any questions about this privacy notice, need more information or would like to raise a concern, each local privacy point of contact’s details can be found by contacting [email protected].

What personal data do we collect about you?

Personal data, or personal information, means any information about an individual from which that person can be identified. It does not include data where the identity has been removed (anonymous data). The personal data we collect, and process, may include:

  • Identity data – your name, surname (including prefix or title), alias, gender, age or date of birth, social security number, as well as your preferred language. Similar information about children may also be collected in very limited circumstances, see ‘Information about children’ for more information; 
  • Contact data – information that enables us to contact you, e.g. your personal or business email, mailing address, telephone numbers and profile on a social media platform; 
  • Special Categories of personal data- information about your health, medical treatment;
  • Technical data and network activity information – information about your device and your usage of our websites, apps and systems, including your IP address, device ID, hardware model and version, mobile network information, operating system, platform and other online identifiers, type of browser, browser plug-in types and versions, browsing history, search history, access time, pages viewed, URLs clicked on, forms submitted, time zone setting/physical location and other technology on the devices that you use to access our website;
  • Financial information –your credit card, paypal account or bank details, including account name, account number and sort code if payments are made by you to Adoreal;
  • Usage data – data related to your use of our services offered (including feedback), your purchase history and preferences, your interactions with us, your preferred method of communications with us, and services you may use relating to your selection of aesthetic/cosmetic/plastic surgery practitioners and institutions/clinics;
  • Health information – your health status, health conditions you are experiencing and health information inferred from information that you have provided to us, including an aesthetic assessment where you would be asked questions related to any previous procedures/treatment that you have had, and your potential maximum expenditure. We will also collect feedback from you on your feelings towards your consultation, treatment and post-surgical experience so that we can maintain and improve our service and reduce barriers in communication between you and your healthcare provider;
  • Marketing and Communications Data - includes your preferences in receiving marketing from us and your communication preferences; and
  • Audio visual – photos, videos and voice recordings of you, if you submit those to us.

We also collect, use and share Aggregated Data such as statistical or demographic data for any purpose. Aggregated Data could be derived from your personal data but is not considered personal data in law as this data will not directly or indirectly reveal your identity. For example, we may aggregate your Usage Data to calculate the percentage of users accessing a specific website feature. However, if we combine or connect Aggregated Data with your personal data so that it can directly or indirectly identify you, we treat the combined data as personal data which will be used in accordance with this privacy notice.

You can choose not to give us personal data when we ask you for it. If you decide not to give us your personal data, it may restrict our relationship with you. For example, we may not be able to provide you with the services that you have requested.

How do we collect your personal data?

Directly from you when you:

  • Create an account and profile on one of our websites, or apps - As you interact with our website, we will automatically collect Technical Data about your equipment, browsing actions and patterns. We collect this personal data by using cookies, server logs and other similar technologies. We may also receive Technical Data about you if you visit other websites employing our cookies. Please see our Cookie Notice;
  • A clinic creates an account for you as a patient with Adoreal – therefore the clinic that you have contacted may proceed to then create your Adoreal account with Adoreal on your behalf; 
  • Register with us to use Adoreal’s authentication services (currently OTP via mobile phone and email); 
  • Use our websites, apps and systems to inquire about our services;
  • Share or use your social media profile to contact Adoreal; 
  • Sign up with us to receive promotional material;
  • Get in touch for support or to provide feedback;
  • Attend future online events that Adoreal may organise, such as a webcast;
  • Respond to any self-assessment surveys that you may choose to participate in; and
  • Share adverse events or medical information enquiries with us.

From other sources:

  • When you talk about us online, like when you mention Adoreal product in a Tweet or other social media.  If you connect your social media account to our websites, or apps, you will share certain personal data from your social media account with us. This may include your name, email address, photo, list of social media contacts, and any other information you make accessible to us when you connect your social media account to our websites, or apps; and
  • We will receive personal data about you from various third parties, for example, analytics providers such as Google based outside the UK.

How do we use your personal data?

When the law allows us to, we use your personal data for the purposes we have described below in this privacy notice, or for purposes which are reasonably compatible to the ones described:

  1. 1. Purposes -
  2. a. We will receive personal data about you from various third parties, for example, analytics providers such as Google based outside the UK.
  3. b. To perform the contract (for services to you if are a patient/consumer, or the employment contract if you are an employee of Adoreal) that we are about to enter into or have entered into with you, or where it is necessary for our legitimate interests (see below), or those of a third party and your interests and fundamental rights do not override those interests. If you are a patient, Adoreal aims to use your personal data in order to reduce barriers in communication with your healthcare professional/institution/clinic;
  4. c. Where we need to comply with a legal obligation (see below); or
  5. d. To manage and improve Adoreal’s processes and our business operations.
  1. 2. Practically - this means that we will use your personal data to:
  2. a. Provide our products andservices to you;
  3. b. Provide online services to you if you are a patient/consumer –
  4. c. Provide employment opportunities if you are not a patient, but you are interested in applying to be an employee of Adoreal;
  5. e. Identify you and authenticate your access rights to our websites, systems and apps;
  6. f.  To respond to your queries and provide you with information when you request it or when we believe our services may be of interest to you. If we intend to share electronic marketing with you, we will ask for your consent where required and you can opt out at any time;
  7. g. Invite you to provide feedback, participate in research, surveys or attend events;
  8. h. Personalise your experience when interacting with Adoreal;
  9. i. Respond to you if you report adverse events to us – adverse events from your treatment should be reported to the healthcare professional/institution/clinic who treated you, so that medical assessment can be made; and
  10. j. Perform analytics, market research and segmentation to understand your preferences, improve our products and services and our communications to you.
  11. k. Manage our network and information systems security; 
  12. l. Manage our workforce effectively;
  13. m. Respond to reports you make of a possible side effect associated with your treatment by asking you to return to the healthcare professional/institution/clinic that treated you;
  14. n. Keep records related to our relationship with healthcare professionals;
  15. o. Perform data analyses, auditing and research to help us deliver and improve our Adoreal digital platforms, content and services;
  16. p. Monitor and analyse trends, usage and activities in connection with our services to understand which parts of our services are of the most interest and to improve them accordingly; and
  17. q. Prepare and perform management reporting and analysis, including analytics and metrics.

Generally, we do not rely on consent as a legal basis for processing your personal data although we will get your consent before:

(1) anonymising your personal data with a view to performing analytics on anonymised/aggregated data from which you will not be identifiable; and

(2) sending you direct marketing communications to you via email. Please note that Adoreal’s contact with patients is governed by Adoreal’s terms and conditions with the patient.  Even after any termination of a contract between Adoreal and a healthcare professional/institution/clinic, Adoreal may retain patient contact details. Adoreal may continue appropriate specific marketing activities towards such patients in respect of that patient’s previous contact with Adoreal, pursuant to the Privacy and Electronic Communications (EC Directive) Regulations 2003 (as may be updated from time to time).

You have the right to withdraw consent to these activities at any time by contacting us at [email protected]

“Legitimate interest” means the interest of our business in conducting and managing our business to enable us to give you the best service/product and the best and most secure experience. We make sure we consider and balance any potential impact on you (both positive and negative) and your rights before we process your personal data for our legitimate interests. We do not use your personal data for activities where our interests are overridden by the impact on you (unless we have your consent orare otherwise required or permitted to by law). You can obtain further information about how we assess our legitimate interests against any potential impact on you in respect of specific activities by contacting us.

“Performance of a contract” means processing your data where it is necessary for the performance of a contract to which you are a party or to take steps at your request before entering into such a contract.

“Comply with a legal obligation” means processing your personal data where it is necessary for compliance with a legal obligation that we are subject to.

To achieve other purposes.

We will use your personal data:

  • To follow applicable laws and regulations;
  • To respond to requests from competent public authorities;
  • To tell you about changes to our terms, conditions and policies;
  • To exercise or defend Adoreal against potential, threatened or actual litigation;
  • To investigate and take action against illegal or harmful behaviour of users.
  • To protect Adoreal, your vital interests, or those of another person;
  • To gain insights and feedback on our services in order to correct or improve them, by analysing information from external sources such as Google, Facebook and Twitter (and others);
  • To deliver services to you via your smart device and our mobile apps; and
  • When we sell, assign or transfer all or part of our business.

We have set out below, in a table format, a description of all the ways we plan to use your personal data, and which of the legal bases we rely on to do so. We have also identified what our legitimate interests are where appropriate. Note that we may process your personal data for more than one lawful ground depending on the specific purpose for which we are using your data. Please contact us if you need details about the specific legal ground we are relying on to process your personal data where more than one ground has been set out in the table below.

Purpose/Activity Type of data Lawful basis for processing including basis of legitimate interest
To register you as a new customer (a) Identity
(b) Contact
Performance of a contract with you
To manage our relationship with you which will include:
(a) Notifying you about changes to our terms or privacy policy
(b) Asking you to leave a review or take a survey
(a) Identity
(b) Contact
(c) Marketing and Communications
(a) Performance of a contract with you
(b) Necessary to comply with a legal obligation
(c) Necessary for our legitimate interests (to keep our records updated and to study how customers use our products/services)
To administer and protect our business and this website
(including troubleshooting, data analysis, testing, system maintenance, support, reporting and hosting of data)
(a) Identity
(b) Contact
(c) Technical
(a) Necessary for our legitimate interests (for running our business, provision of administration and IT services, network security, to prevent fraud and in the context of a business reorganisation or group restructuring exercise)
(b) Necessary to comply with a legal obligation
To use data analytics to improve our website, products/services, marketing, customer relationships and experiences (a) Technical
(b) Usage
Necessary for our legitimate interests (to define types of customers for our products and services, to keep our website updated and relevant, to develop our business and to inform our marketing strategy)
To make suggestions and recommendations to you about services that may be of interest to you (a) Identity
(b) Contact
(c) Technical
(d) Usage
(e) Marketing and Communications
Necessary for our legitimate interests (to develop our products/services and grow our business) and/or Your consent to receiving direct Marketing and Communications

Why are we allowed to collect and use your personal data?

We can collect and use your personal data when one of the following applies:

  • 1. To take steps before entering into a contract or perform a contract; 
  • 2. To follow the law, for example:
  • a. Record-keeping regulatory monitoring and reporting obligations, including those related to adverse events, product complaints and product safety; and
  • b. Complying with anti-corruption and transparency obligations;
  • c. You have specifically given us your permission when such permission is obligatory (the law calls it“consent”). You can withdraw your consent at any time. We will normally need your consent in the following circumstances:
  • i. Placing cookies on your device to find out how you use our websites so we can personalise what you see by tailoring content and notifications to the things you are interested in;
  • ii. Certain situations where you share sensitive personal data about yourself, such as your health, although GDPR does allow us to process your sensitive personal data if it is under a contract with your treating healthcare professional/institution/clinic in order to assist with the provision of medical treatment to you;
  • iii. Before we send you certain electronic marketing communications; and
  • iv. In any other situation where personal data processing relies upon your consent.
  • 3. We need to use your personal data for legitimate business purposes, for example, to enable us to run our business successfully. These include:
  • a. Sending direct marketing materials to you where you have already contacted us about your interest in exploring treatments in aesthetic/cosmetic/plastic surgery (you will always have the right to opt out of marketing and promotional communications);
  • b. Conducting audits and internal investigations and complying with internal policies on anti-bribery and conflict of interest;
  • c. Managing our IT and communications systems and networks;
  • d. Planning and improving our business activities;
  • e. Conducting training and gathering feedback for ensuring quality control;
  • f. Protecting our rights, privacy, safety or property, and/or that of our affiliates, you or others;
  • g. To provide the functionality of the services we provide you, which includes arranging access to your registered account, and providing you with related customer service;
  • h. Verifying your eligibility to access certain services and data that may be provided only to licensed healthcare professionals or otherwise conducting background checks to ensure we are not precluded from offering services to you;
  • i. Analysing or predicting your preferences to identify aggregated trends to develop, improve or modify our services and business activities;
  • j. Responding to and handling your queries or requests;
  • k. Sending administrative information to you, such as changes to our terms, conditions and policies;
  • l. Completing your transactions and providing you with related customer service; and
  • m. Reaching out to you to provide information about our services or request input on surveys relating to our services;
  • n. For the establishment, exercise or defence of legal claims or proceedings;
  • o. To protect your vital interests or those of others; and
  • p. Because it is necessary for reasons of substantial public interest, on the basis of applicable laws.

How do we protect your personal data?

We want to make sure your personal data is not shared with or used by those not allowed to see it. We use a variety of security measures and technologies to help protect your personal data.

We carefully choose service providers to work with, and check they have security measures and technologies in place to protect your personal data. In addition, we limit access to your personal data to those employees, agents, contractors and other third parties who have a business need to know. They will only process your personal data on our instructions and they are subject to a duty of confidentiality. We have put in place procedures to deal with any suspected personal data breach and will notify you and any applicable regulator of a breach where we are legally required to do so.

However, there are no guarantees that adata transmission or storage system is 100% secure. If you have reason to believe that your interaction with us is no longer secure, please immediately notify us using the details at the ‘Contact information and your privacy point of contact’ section.

What are your rights regarding your personal data?

You have rights we need to make you aware of. The rights available to you depend on our reason for processing your personal data and the local law in your jurisdiction, and there are exceptions to some rights. Depending on this you may have the right to:

1. Withdraw your consent to us processing your personal data at any time for direct marketing purposes or where we are relying on consent to process your personal data. However, this will not affect the lawfulness of any processing carried out before you with draw your consent. If you withdraw your consent, we may not be able to provide certain products or services to you. We will advise you if this is the case at the time you withdraw your consent, please contact [email protected] for further details.  This withdrawal request will need to be handled by the Adoreal data protection officer, to assess what personal data (if any) can be deleted, and if so, for what specific use. Please note that personal data that forms apart of medical records cannot be deleted as a matter of public policy;

2. Ask Adoreal about the processing of your personal data including to be provided with copies of your personal data (through a "data subject access request").;

3. Ask us to correct information you think is inaccurate or incomplete, although we may need to verify the accuracy of the new data you provide to us;

4. Ask us to delete your personal data where there is no good reason for us continuing to process it. You also have the right to ask us to delete or remove your personal data where you have successfully exercised your right to object to processing (see below), where we may have processed your information unlawfully or where we are required to erase your personal data to comply with local law. Note, however, that we may not always be able to comply with your request of erasure for specific legal reasons which will be notified to you, if applicable, at the time of your request;

5. Ask us to restrict the processing of your information.  This enables you to ask us to suspend the processing of your personal data in the following scenarios:
a.    If you want us to establish the data's accuracy;
b.    Where our use of the data is unlawful but you do not want us to erase it;
c.     Where you need us to hold the data even if we no longer require it as you need it to
d.    establish, exercise or defend legal claims; or
e.    You have objected to our use of your data, but we need to verify whether we have overriding legitimate grounds to use it.

6. Object to our processing of your personal data where we are relying on a legitimate interest (or those of a third party) and there is something about your particular situation which makes you want to object to processing on this ground as you feel it impacts on your fundamental rights and freedoms. You also have the right to object where we are processing your personal data for direct marketing purposes. In some cases, we may demonstrate that we have compelling legitimate grounds to process your information which override your rights and freedoms; 

7. Ask that we transfer information you have given us from one organisation to another, or to give it to you.  We will provide to you, or a third party you have chosen, your personal data in a structured, commonly used, machine-readable format. Note that this right only applies to automated information which you initially provided consent for us to use or where we used the information to perform a contract with you; and8.    Complain to your local data protection authority.

You can find out how to get in touch with us to ask us to do any of the above by looking at the ‘Contact information and your privacy point of contact’ section.

For your protection, and to protect the privacy of others, we may need to verify your identity before completing what you have asked us to do and to ensure your right to access your personal data (or to exercise any of your other rights). This is a security measure to ensure that Personal Data is not disclosed to any person who has no right to receive it. We may also contact you to ask you for further information in relation to your request to speed up our response.

You will not have to pay a fee to access your personal data (or to exercise any of the other rights). However, we may charge a reasonable fee if your request is clearly unfounded, repetitive or excessive. Alternatively, we could refuse to comply with your request in these circumstances.

We try to respond to all legitimate requests within one month. Occasionally it could take us longer than a month if your request is particularly complex or you have made a number of requests. In this case, we will notify you and keep you updated.

Where we have relied upon your permission to use your personal data, and you later withdraw that permission, we may not be able to complete some of the activities described in ‘How do we use your personal data’. 

How long do we keep your personal data?

In some jurisdictions, we are legally required to keep your personal data for certain periods. How long depends on the specific legal requirements of the jurisdiction you are in when you share your information with us.

We will always keep your personal data for the period required by law and where we need to do so in connection with legal action or an investigation involving Adoreal. Otherwise, we will keep your personal data for as long as we have a relationship with you, in order to respond or process a question or request from you. Adoreal’s contact with patients is governed by Adoreal’s terms and conditions with the patient. Even after any termination of a contract between Adoreal and a healthcare professional/institution/clinic, Adoreal may retain patient contact details and Adoreal may continue appropriate specific marketing activities towards such patients in respect of that patient’s previous contact with Adoreal, pursuant to the Privacy and Electronic Communications (EC Directive) Regulations 2003 (as may be updated from time to time); and

We may retain your personal data for a longer period in the event of a complaint or if we reasonably believe there is a prospect of litigation in respect to our relationship with you.

Insofar as the processing of personal data is based on your consent, we will delete this data if you withdraw your consent, subject to the technical ability to do so and so far as such a deletion would not require disproportionate effort on our part. This deletion request will need to be handled by the Adoreal data protection officer, to assess what personal data (if any) can be deleted, and if so, for what specific use. Please note that personal data that forms a part of medical records cannot be deleted as a matter of public policy.

To determine the appropriate retention period for personal data, we consider the amount, nature and sensitivity of the personal data, the potential risk of harm from unauthorised use or disclosure of your personal data, the purposes for which we process your personal data, and whether we can achieve those purposes through other means, and the applicable legal, regulatory, tax, accounting, or other requirements.

With whom do we share your personal data?

We share your personal data on a need to know basis, and to the extent necessary to follow laws and regulations, and in the context of managing our relationship with you.

We share your personal data only with teams in our Adoreal companies and affiliates who need to see it to do their jobs. We require all third parties to respect the security of your personal data and to treat it in accordance with the law. We do not allow our third-party service providers to use your personal data for their own purposes and only permit them to process your personal data for specified purposes and in accordance with our instructions.

We will also share your personal data with other entities, for example:

  • Marketing agencies working withAdoreal to improve its patient/consumer offering;
  • Technology suppliers and system administration services providers who work with us to develop and improve our websites, digital forums and apps;
  • Media services providers who work with us;
  • Any entity who may acquire us or part of our business or brands. If a change happens to our business, then the new owners may use your personal data in the same way as set out in this privacy notice;
  • Suppliers of healthcare professionals/institutions/clinics that are managing adverse event reports;
  • Local or foreign regulators, courts, governments, tax authorities and law enforcement authorities who require reporting of processing activities in certain circumstances; and
  • Professional advisors, such as insurers, bankers, auditors, accountants and lawyers.

In what instances do we transfer your personal data outside of your home country?

We work all over the world. Therefore, where your applicable law allows it, we may need to transfer and use your personal data outside of the country where we collect it from you. We implement appropriate measures to protect your personal data when we transfer your personal data outside of your home country such as data transfer agreements that incorporate standard data protection clauses. The data privacy laws in the countries we transfer it to may not be the same as the laws in your home country. Law enforcement agencies, regulatory agencies, security authorities or courts in the countries we transfer your personal data to may have the right to see your personal data.  If applicable law does not allow transfer of specific personal data outside a country, we will comply with that applicable law.

Additional information if you are based in the European Economic Area (EEA)

The European Commission recognises that some countries outside the EEA have similar data protection standards. If we transfer your personal data to a country outside the EEA that does not have similar data protection standards, we do so based on standard contract clauses adopted by the European Commission, to ensure the respective recipient protects your Personal Data adequately in accordance with this privacy notice. These enable us to make international transfers of personal data within our group of companies and meet the data protection laws of theEuropean Union and the General Data Protection Regulation (GDPR).

Information about Children

Whilst our services are not ordinarily directed to children, occasionally we may receive your child’s data, for example, if you provide that personal data to us because you are looking for a treatment for them that involves aesthetic/cosmetic/plastic surgery. We will only ever receive this with your consent. Please see ‘What personal data we collect about you’ for more information.

Cookies, Website and Application Data; Use for Analytics and Marketing

Our websites may use cookies and similar technologies. You can choose to accept or decline cookies. If you choose to decline cookies, not all elements of our websites, apps and services may function as intended, so your experience may be affected.

To the extent that your local laws consider the information collected by cookies and other technologies as personal data, we will treat that information to the standards set out in this privacy notice.

We strive to provide you with choices regarding certain personal data uses, particularly around marketing communications from us and/or the relevant company in the Adoreal Group.  You will receive marketing communications from us or the relevant company in the Adoreal Group if you have requested information from us or the relevant company in the Adoreal Group and you have not opted out of receiving that marketing.

We collect information about your computer browser type and operating system, websites you visited before and after visiting our websites, standard server log information, Internet Protocol (IP) addresses, location data, mobile phone service provider, and mobile phone operating system. We use this information to understand how our visitors use our websites and mobile applications so that we can improve them, the services we offer, and our advertising. We may also share this information with other companies within the Adoreal group and with other third parties. Some of our websites use Google Analytics, a web analytics service provided by Google, Inc.(“Google”). Google Analytics uses cookies to analyse use patterns and may collect information about your use of the website, including your IP address.More information on Google Analytics can be found here. If you would like to opt-out of having your data used by Google Analytics, you can opt out here.

We also use remarketing services offered by our advertising partners to personalise advertisements for visitors to sites of their advertising networks (i.e. websites other than Adoreal’s). On these pages, you may be shown advertisements that refer to your interactions with Adoreal previously. To turn off personalisation for advertisements served by Google click here. To turn off personalisation for advertisements served by Facebook click here. Many companies that display interest-based advertising are members of the Network Advertising Initiative ("NAI"), the DigitalAdvertising Alliance ("DAA") or the European Interactive DigitalAdvertising Alliance (“EDAA”). To opt-out of interest-based advertising by members of these initiatives, you can visit their websites athttps://optout.networkadvertising.org, https://optout.aboutads.info andhttps://www.youronlinechoices.com.

We may use the data you share with us to make decisions about your interests and preferences so we can make the marketing materials we send you more relevant. We may also combine the information we hold about you with data about your interests or demographics that third parties have collected from you online and offline, to make your experience more personalised and further tailor our marketing materials. You have certain rights in relation to this – please see 'What are your rights regarding your personal data?' above for further information.

We use Facebook custom audience tools. This allows us to provide personalised advertising to you when you use Facebook’s platforms by matching the email address we hold for you with the email addressFacebook holds for you, to show you the most relevant Adoreal advertisements. We only do this where you have given us consent. Sometimes we may also use information about you to build lookalike models. This allows us to generate similar audiences of prospective customers (who may have similar interests or demographics to you) through advertising platforms like Facebook or Google, based on data that the advertising platform holds about other people. Usually this means sharing your email address with our advertising partners. If you wish to opt out of similar audiences in Google, you can do so here.

Third Party Marketing

Adoreal does not share your personal data with any third party for marketing purposes. In the event, we wish to do so, we will get your express opt-in consent before we share your personal data with any third party for marketing purposes.

Opting out

You can ask us to stop sending you marketing messages at any time by following the opt-out links on any marketing message sent to you or by contacting us at any time at [email protected].

You can set your browser to refuse all or some browser cookies, or to alert you when websites set or access cookies. If you disable or refuse cookies, please note that some parts of this website may become inaccessible or not function properly. For more information about the cookies we use, please see our Cookie Notice.

Change of Purpose

We will only use your personal data for the purposes for which we collected it, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. If you wish to get an explanation as to how the processing for the new purpose is compatible with the original purpose, please contact us. If we need to use your personal data for an unrelated purpose, we will notify you and we will explain the legal basis which allows us to do so. Please note that we may process your personal data without your knowledge or consent, in compliance with the above rules, where this is required or permitted by law.

How do we update this Privacy Notice

From time to time, we will update this Privacy Notice. Any changes become effective when we post the revised Privacy Notice on the Adoreal website. This Privacy Notice was last updated as of the“Last Updated” date shown above. If updating changes are significant, we will provide a more prominent notice to let you know what the changes are.

Our responsibility regarding websites that we do not own or control.

Our websites and applications may contain links to third party websites, plug-ins or mobile applications we do not own or control. Clicking on those links or enabling those connections may allow third parties to collect or share data about you. Our Privacy Notice does not cover them. Please read the privacy notices on those websites and mobile applications if you would like to find out how they collect, use and share your personal data.