La privacy dei nostri utenti è importante per noi su eSalon.it, 1910 E. Maple Ave., El Segundo, CA 90245 USA ("eSalon", "noi"). Quando ci riferiamo a "dati personali" o "informazioni personali" nella presente Informativa sulla privacy, e che usiamo in modo intercambiabile, intendiamo informazioni che identificano o che potrebbero ragionevolmente essere utilizzate per identificare un individuo.
In questa Informativa sulla privacy, forniamo informazioni su come raccogliamo, utilizziamo e trasferiamo informazioni personali su qualsiasi utente o visitatore del nostro sito web all'indirizzo
eSalon.com,
eSalon.ca,
eSalon.co.uk,
eSalon.eu.com,
eSalon.de,
eSalon.es,
eSalon.fr,
eSalon.at,
eSalon.ch,
eSalon.co.nz,
eSalon.com.au,
eSalon.co.nl,
Colorsmith.co,
Colorsmith.at,
Colorsmith.ch,
Colorsmithco.ca,
Colorsmithco.it,
Colorsmith.co.nz,
Colorsmith.de,
Colorsmith.eu,
Colorsmith.ie,
Colorsmith.uk,
Colorsmith.co.uk,
Colorsmith.com.au,
Colorsmith.es,
Colorsmith.fr,
Colorsmith.nl,
AuraHairCare.com,
AuraHairCare.at,
AuraHairCare.co.uk,
AuraHairCare.es,
AuraHairCare.fr,
AuraHairCare.de,
AuraHairCare.eu,
AuraHairCare.it,
AuraHairCare.ca,
AuraHairCare.com.au,
AuraHairCare.co.nl,
AuraHairCare.ie,
AuraHairCare.uk,
AuraHairCare.co,
HairColorForWomen.com,
ShadeAndTone.com,
CouleursGlamour.com,
CouleursGlamour.fr,
DIYhaircolors.com,
EverydayMensHair.com,
Farbeundton.de,
GlamourHair.de,
Macouleur.fr,
Micolordecabello.com,
MorePepperLessSalt.com,
Mujeresglam.com,
SubtleTones.co,
TheHairSource.com,
Todosobrecabello.com,
VibeAndShine.co,
o qualsiasi sito web successivo (collettivamente, il "Sito"), su qualsiasi utente dei nostri colori, prodotti per capelli, e servizi (collettivamente, "Prodotti") e qualsiasi altra informazione personale che elaboriamo (raccogliamo, utilizziamo o memorizziamo) su un individuo e i diritti che possiede sui propri dati personali. La presente Informativa sulla privacy descrive anche le scelte disponibili per quanto riguarda il nostro utilizzo dei dati personali e come è possibile accedere e aggiornare queste informazioni.
Se residenti (1) in California (e una persona fisica: un "consumatore"), consultare anche la Dichiarazione sulla privacy supplementare per i consumatori della California di seguito; e (2) per l'Unione Europea, vedere anche la Dichiarazione sulla privacy supplementare per i residenti UE di seguito. Come richiesto dalle giurisdizioni in cui i consumatori accedono al sito o in cui abbiamo dipendenti, eSalon è conforme al Framework di protezione della privacy UE-USA come stabilito dal Dipartimento del Commercio degli Stati Uniti in merito alla raccolta, all'uso e alla conservazione delle informazioni personali trasferite dall'Unione Europea negli Stati Uniti. eSalon ha certificato al Dipartimento del Commercio di aderire ai principi del Privacy Shield. In caso di conflitto tra i termini della presente informativa sulla privacy e il documento USA Privacy Shield, i principi del secondo hanno la precedenza. Per ulteriori informazioni sul programma Privacy Shield e per visualizzare la nostra certificazione, visitare https://www.privacyshield.gov/. In generale, i "dati personali" e le "informazioni personali" come definiti dalla legge applicabile risiedono sui nostri server sicuri negli Stati Uniti e, se trasferiti negli Stati Uniti dall'Europa, sono stati effettuati in conformità con il Privacy Shield Framework sopra citato. La presente Informativa sulla privacy è in effetto subito dopo la pubblicazione.
Quali informazioni personali/dati salviamo?
Salviamo vari tipi di informazioni personali in modo da poter fornire i nostri prodotti tramite il sito, come segue:
-
Informazioni pre-vendita e di acquisto: salviamo informazioni personali che ci consentono di completare la vendita dei nostri prodotti, che spesso comporta la compilazione di un questionario o quiz dettagliato online sulla colorazione dei capelli, molti dei quali riguardano le caratteristiche dei capelli e le abitudini di tintura dei capelli, e probabilmente non sono informazioni personali (come definite dalla legge sulla privacy applicabile), in modo da formulare e personalizzare i prodotti per la colorazione dei capelli per il cliente e tenerci in contatto con il cliente al riguardo, al fine di facilitare un ordine per poter completare l'acquisto (ad esempio nome, indirizzo di spedizione, indirizzo di fatturazione, numeri di telefono, indirizzo e-mail, carta di credito e altre informazioni di pagamento). Puoi anche fornirci un'immagine personale o una foto del colore dei tuoi capelli, al fine di aiutarci a formulare prodotti per capelli personalizzati in base alle informazioni che ci hai fornito.
-
Contatti e richiesta informazioni; Note opzionali: informazioni personali che vengono fornite volontariamente quando veniamo contattati con una domanda, un commento o una richiesta in relazione ai nostri prodotti e servizi e il consenso a ricevere notifiche opzionali al momento dell'ordine. Alcune delle comunicazioni potrebbero riguardare gli acquisti dei prodotti, ma altre potrebbero essere puramente opzionali e, poiché vengono inviate via email con un link di disattivazione in ogni caso, l'utente può annullare la sottoscrizione ogni volta che non desidera più ricevere comunicazioni facoltative, oppure può effettuare l'accesso all'account personale e indicare che non desidera più ricevere avvisi opzionali.
-
Informazioni sull'account: se si crea un account sul sito per facilitare le comunicazioni con noi in relazione all'acquisto, alla formulazione e alla personalizzazione dei prodotti a proprio vantaggio, raccogliamo il nome, cognome e indirizzo email. L'utente sceglie la password e non condividiamo mai le informazioni di accesso con terze parti (né dovrebbe farlo l'utente stesso). Raccogliamo anche informazioni sugli ordini e sull'utilizzo dei nostri prodotti e servizi in associazione con l'account dell'utente, in particolare, le preferenze dell'account, quali prodotti vengono ordinati e per quanto tempo, ed eventuali richieste o ordini effettuati tramite l'account del cliente.
-
Dati sulle risorse umane: raccogliamo alcuni dati personali che costituiscono dati sulle risorse umane sia negli Stati Uniti che ovunque abbiamo dipendenti all'estero. In Europa è limitato alla nostra società affiliata nel Regno Unito, eSalon.com Ltd.
-
Informazioni sul sito web/Analisi dei dati: quando accedi al sito, salviamo automaticamente l'indirizzo IP (Internet Protocol) del dispositivo dell'utente e altre informazioni tecniche sull'uso del computer e del sito web, in particolare il tipo e la versione del browser, il fornitore di servizi Internet, le pagine di riferimento/uscita e le opzioni selezionate, note come analisi dei dati e raccolte in forma aggregata in formato non identificato, per ottimizzare il funzionamento del sito e migliorare l'esperienza del sito. Utilizziamo inoltre cookie e tecnologie di tracciamento simili sul sito; per ulteriori informazioni, consultare la sezione Informativa sui cookie di seguito.
-
Le informazioni personali sopra elencate, se raccolte nell'Unione Europea, possono essere trasferite a eSalon negli Stati Uniti facendo affidamento sulla certificazione eSalon ai sensi del Privacy Shield Framework.
Come utilizziamo i dati/le informazioni personali?
Utilizziamo le informazioni personali per fornire ai clienti i nostri prodotti e ottimizzare prodotti e servizi. In particolare, utilizziamo:
-
Informazioni pre-vendita e di acquisto, la maggior parte delle quali sono ottenute dal questionario online sul colore per capelli/cura dei capelli, in modo che possiamo garantire che se e quando l'utente sceglie di completare l'acquisto ordinando i prodotti da noi, riceverà tinte per capelli personalizzate/prodotti per la cura dei capelli il più perfette possibile alle richieste, in modo che sia completamente soddisfatto e che sia un cliente che continuerà ad acquistare prodotti da eSalon. Inoltre, mentre richiediamo le informazioni di pagamento per completare una vendita, non memorizziamo nessuna delle informazioni di pagamento o della carta di credito, che l'utente fornisce direttamente al nostro processore (e che quindi è soggetto alla sua politica sulla privacy). Se gli acquisti vengono effettuati in UE, il pagamento è gestito dalla nostra società britannica, eSalon.com Ltd, come nostro elaboratore dei pagamenti. Possiamo utilizzare processori di pagamento diversi a seconda della posizione geografica e del metodo di pagamento. Informazioni generali sui processori di pagamento e le condizioni dell'utente per paese sono disponibili su braintree.com, adyen.com o klarna.com.
-
Contattare e richiedere informazioni per rispondere ai commenti degli utenti, domande e richieste e per comunicare con i clienti su eventuali promozioni, notizie su prodotti o servizi o avvisi che potrebbero essere di interesse, soggetti alla legge applicabile incluse le leggi anti-spam. Come consentito dalla legge applicabile, anche con il consenso del cliente laddove richiesto, possiamo utilizzare le informazioni di contatto per fornire comunicazioni di marketing, offerte promozionali e aggiornamenti su nuovi servizi ed eventuali vantaggi.
-
Informazioni sull'account per gestire l'account del cliente, comunicare con il cliente in relazione al suo account, personalizzare i nostri prodotti e servizi apposta per il cliente, fornire assistenza clienti, aggiornamenti dei prodotti e informazioni sulla garanzia e monitorare le prestazioni dei nostri prodotti.
-
Certe informazioni personali (con consenso ricevuto in base a dove ti trovi e alle leggi locali) possono essere fornite a terzi per scopi promozionali o per essere utilizzate da compagnie esterne per raggiungere potenziali clienti che possono essere interessati alle offerte sul sito.
-
Informazioni sul sito web/Analisi dei dati per monitorare le prestazioni del sito (e di eventuali siti correlati), prevenire transazioni fraudolente, analizzare tendenze, utilizzo e attività in connessione con il sito e migliorare l'esperienza di acquisto.
-
Conformità e sicurezza: utilizziamo anche le informazioni personali se necessario per ottemperare ai nostri obblighi legali e contrattuali e ci riserviamo il diritto di utilizzarle se necessario per proteggere gli utenti del sito, i dipendenti e gli interessi legali, ad esempio in caso di reclamo o controversia . A questo proposito, potremmo utilizzare le informazioni personali necessarie per ottemperare a ordinanze giudiziarie, procedimenti legali, procedimenti giudiziari o arbitrali e come richiesto dalle agenzie governative o se necessario per proteggere i nostri diritti e la sicurezza pubblica.
-
Dati sulle risorse umane: utilizziamo i dati delle risorse umane per assumere, pagare e fornire salari e benefici ai nostri dipendenti.
Quali informazioni personali condividiamo o divulghiamo?
eSalon non divulga i dati personali a terzi, tranne nelle seguenti circostanze e in conformità con le leggi applicabili:
-
Con il consenso dell'utente.
-
Tra altre entità aziendali o siti web di proprietà di eSalon allo scopo di coordinare la fornitura e lo sviluppo di prodotti e servizi della nostra impresa globale (secondo le regole vigenti in loco) e di coordinare la tenuta dei registri e l'efficienza rispetto ai nostri dipendenti e fornitori di servizi (un esempio sono le informazioni di pagamento che vengono salvate su siti terzi e non sul nostro).
-
Tra altre entità aziendali o siti web di proprietà di eSalon allo scopo di coordinare la fornitura e lo sviluppo di prodotti e servizi della nostra impresa globale e di coordinare la tenuta dei registri e l'efficienza rispetto ai nostri dipendenti e fornitori di servizi.
-
Come richiesto dalla legge applicabile o richieste legittime da parte delle autorità pubbliche, incluso, a titolo esemplificativo, in risposta a qualsiasi richiesta del governo o delle agenzie di regolamentazione, di cooperare con i requisiti delle forze dell'ordine e/o le indagini, per soddisfare i requisiti di sicurezza nazionali o al ricevimento di qualsiasi ordine del tribunale .
-
A un potenziale acquirente o venditore potenziale o effettivo rispetto all'attività di eSalon nel contesto di una fusione, acquisizione o altra riorganizzazione o vendita dell'attività o delle attività di eSalon o di una linea di attività. eSalon cerca un'adeguata protezione delle informazioni in questo tipo di transazioni. eSalon tenta di notificare gli utenti via e-mail e/o tramite un avviso di rilievo sul sito per qualsiasi cambiamento di proprietà e delle scelte riguardo alle informazioni personali, una volta che sia legalmente consentito farlo.
-
A tribunali e autorità pubbliche per proteggere l'utente, eSalon o terze parti da danni, incluse frodi o casi in cui la sicurezza fisica di qualcuno sia a rischio.
Quali fornitori utilizziamo per l'elaborazione dei tuoi dati?
Come parte della procedura operativa, eSalon può condividere informazioni personali sugli utenti finali con alcuni o tutti i seguenti fornitori di servizi al fine di gestire il sito e di operare secondo i gli scopi di cui sopra:
-
Amazon Web Services, IBM Cloud Services, Adobe Typekit, Cloudflare, Userway, Unbounce, Digital Ocean, Google Cloud Platform : hosting e infrastruttura del sito
-
Twilio, Sailthru, Attentive: Invia e-mail per nostro conto
-
Zendesk: Assistenza clienti e gestione dell'helpdesk
-
Google Analytics, Mixpanel, FullStory, DataDog: Tracciamento delle prestazioni del sito
-
Braintree, PayPal, Adyen, Klarna: Processo di pagamento
-
Trustpilot: Recensioni e feedback
-
Vari servizi di spedizione: Consegnano il tuo ordine
-
Meta, Google, Albert.ai, GetAmbassador.com, SharedLocalMedia, Wiland, QVC, Awin, Reddit, Nift, LiveIntent, Brandbassador: Pubblicità e promozioni
Quali misure di sicurezza applichiamo per quanto riguarda le informazioni personali?
eSalon prende precauzioni ragionevoli e appropriate, comprese misure amministrative, tecniche e fisiche, per salvaguardare le informazioni personali da perdita, furto e uso improprio, nonché da accesso non autorizzato, divulgazione, alterazione e distruzione.
Per assicurarsi che le pagine web in cui vengono fornite le informazioni personali siano affidabili e sicure, tale trasmissione di informazioni sarà crittografata e le pagine web in cui tali informazioni vengono raccolte, come le pagine degli account, saranno certificate SSL da una organizzazione di certificazione Internet come DigiCert. Cerchiamo di archiviare le informazioni personali in modo sicuro fino a quando non saranno più necessarie o non saranno più utilizzate, come previsto dalla legge applicabile. Invitiamo l'utente a comunicare con noi se desidera conoscere quali informazioni personali memorizziamo, o se una qualsiasi delle informazioni personali necessita di modifiche, o nel caso in cui desideri che vengano rimosse, in [email protected].
I fornitori di servizi che agiscono per conto di eSalon sono tenuti a rispettare requisiti di riservatezza non meno protettivi di quelli stabiliti nel presente documento e riceveranno l'accesso ai dati personali solo se necessario per svolgere le loro funzioni.
Eseguiamo anche analisi statistiche degli utenti del sito e dei prodotti per migliorare il contenuto, la progettazione e la navigazione del sito e per migliorare ulteriormente i nostri prodotti e servizi e le nostre offerte. In questi casi, utilizziamo dati aggregati o statistici che non possono essere utilizzati per identificare l'utente.
Non mostreremo le informazioni personali sul sito a meno che l'utenta scelga di visualizzarle. Se si pubblicano contenuti sul sito (come commenti o altri testi, testimonianze, foto o video), si può associare qualsiasi "nickname" ai contenuti o alle attività, purché sia disponibile. Consigliamo di scegliere un nome utente che protegga la propria privacy online.
Siti web di terzi ed esterni
Il sito (e qualsiasi sito web affiliato) può includere collegamenti ad applicazioni, prodotti, servizi o siti web esterni di terzi per comodità e informazioni. Se si clicca su tali collegamenti o link, si uscirà dal sito. eSalon non controlla questi siti web di terzi o le loro pratiche sulla privacy, che possono differire dalle pratiche di eSalon. La politica sulla privacy di eSalon non copre le informazioni personali che l'utente sceglie di fornire o che sono raccolte da queste terze parti. Si invita l'utente a rivedere le politiche sulla privacy di qualsiasi sito di terze parti con cui interagisce e ad usare ragionevole prudenza prima di consentire loro di raccogliere e utilizzare le tue informazioni personali. eSalon non sarà responsabile per eventuali danni o danni subiti durante la visita o l'utilizzo di un sito web esterno.
In alcuni casi il sito può inquadrare, mascherare o includere componenti di siti web di terzi o contenuti all'interno della nostra interfaccia in modo che possa sembrare che l'utente non abbiate lasciato il sito. In tali casi, eSalon esaminerà le pratiche sulla privacy di tali siti web e includerà tali componenti o pagine web solo dopo aver determinato che tali siti mantengano un impegno sulla privacy come quello di eSalon.
eSalon può anche fornire collegamenti "Seguici" a siti web di social media, come Facebook, Instagram, Twitter e Pinterest e funzionalità di social media, come i pulsanti Facebook o Twitter che consentono di condividere informazioni con i social network per interagire con eSalon su vari siti di social media. L'utilizzo di queste funzionalità può comportare la raccolta o la condivisione di informazioni sull'utente in base a ciascun sito web di social media specifico. Ciò può includere l'indirizzo IP, la pagina che si sta visitando sul sito e i cookie per consentire un corretto funzionamento del sito. Le funzionalità e i widget dei social media sono ospitati da una terza parte o ospitati direttamente sul sito. Le interazioni con queste funzionalità sono regolate dall'informativa sulla privacy della società che le fornisce.
Persone di età inferiore ai 18 anni
Non raccogliamo consapevolmente informazioni personali da minori di età inferiore ai 18 anni. Se ci accorgiamo di aver raccolto le informazioni personali di un minore di età inferiore ai 18 anni, adottiamo le misure necessarie per eliminare le informazioni il prima possibile.
Cookie e tecnologie simili
eSalon e i nostri partner (ad es. partner di marketing, analisi, pubblicità o fornitori di servizi) utilizzano varie tecnologie di tracciamento come cookie, beacon, tag e script per analizzare le tendenze del sito, per quanto riguarda i nostri prodotti, servizi e per raccogliere informazioni demografiche sulla nostra base utenti. Riceviamo segnalazioni basate sull'uso di queste tecnologie da parte di queste aziende su base individuale e aggregata. Per ulteriori informazioni, consultare la nostra Politica sui cookie qui. Il sito attualmente non risponde ai segnali "do not track" dei browser.
Integrità e conservazione delle informazioni personali
eSalon fornisce procedure per mantenere le informazioni personali accurate, complete e aggiornate. Conserveremo le informazioni personali per il periodo necessario a soddisfare gli scopi indicati nella presente Informativa sulla privacy e, se necessario, per adempiere ai nostri obblighi legali, risolvere controversie e far rispettare i nostri accordi.
Accesso alle informazioni personali
L'utente può contribuire a garantire che le informazioni di contatto e le preferenze siano accurate, complete e aggiornate contattandoci come spiegato qui di seguito. Per altre informazioni personali, ci impegniamo in buona fede a fornire l'accesso in modo da poter richiedere la correzione dei dati in caso di inesattezza o la cancellazione dei dati se eSalon non è tenuto a conservarli per legge o per scopi commerciali legittimi. Tenteremo di rispondere alle richieste entro 30 giorni o prima ove richiesto dalla legge. Come consentito dalla legge applicabile, potremmo rifiutare di elaborare le richieste in cui i dati devono essere conservati dalla legge, richiesti per scopi commerciali legittimi o che compromettano la privacy di altri.
Aggiornamenti e notifiche sulla privacy
eSalon può aggiornare periodicamente la propria Informativa sulla privacy per riflettere le modifiche alle nostre pratiche di gestione delle informazioni. Le modifiche diventano effettive 48 ore dal momento in cui le modifiche sono annunciate sul sito. Se apportiamo modifiche sostanziali alla presente Informativa, informeremo gli utenti qui, tramite e-mail o mediante un avviso sulla nostra homepage. Inoltre, è utile controllare la data accanto a "ultimo aggiornamento" nella parte superiore della presente Informativa, che indicherà quando sono state apportate le ultime modifiche alla presente. Nella misura massima consentita dalla legge applicabile, l'uso continuato del sito dopo che tali modifiche sono state annunciate costituisce accettazione di tali modifiche. Per i residenti in Europa, consultare la Dichiarazione sulla privacy supplementare per i residenti UE di seguito, che vale al posto di quanto appena affermato. Invitiamo a rivedere periodicamente questa pagina per le ultime informazioni sulle nostre indicazioni sulla privacy.
Legge governativa
eSalon ha sede in California e anche i nostri server hanno sede negli Stati Uniti. Se non sei nel Regno Unito o nella UE accedendo o utilizzando il Sito, o uno qualsiasi dei servizi di eSalon, o acquistando prodotti sul sito, l'utente accetta che l'utilizzo del sito sia regolato dalle leggi applicabili nello Stato della California e acconsente espressamente al trattamento dei dati personali informazioni/dati e trasferimento di informazioni/dati personali dell'utente negli Stati Uniti (e in tutti gli altri Paesi in cui eSalon potrà in futuro detenere tali dati, fatte salve le dichiarazioni di sicurezza stabilite nella presente). Sebbene accettiamo ordini al di fuori degli Stati Uniti e trattiamo le informazioni personali con grande cura, non pretendiamo di rispettare tutte le leggi applicabili in tutte le altre giurisdizioni in cui i nostri utenti potrebbero trovarsi. Tuttavia, se si risiede e si trova nel SEE, consultare l'informativa sulla privacy supplementare per i residenti del SEE in relazione all'utilizzo del sito.
Per contattarci
Apprezziamo le opinioni e i commenti degli utenti. Per domande o commenti di carattere generale su eSalon, si prega di contattarci su:
eSalon.com, LLC
Attenzione: Privacy c/o Legal Dept.
1910 E. Maple Ave
El Segundo, CA 90245
USA
O via e-mail a [email protected]
DICHIARAZIONE SULLA PRIVACY SUPPLEMENTARE PER I CONSUMATORI DELL'UE
A decorrere dal 25 maggio 2018, il Regolamento dell'Unione Europea 2016/679 del 27 aprile 2016 sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali e sulla libera circolazione di tali dati, noto come Regolamento generale sulla protezione dei dati ("RGPD"), ci richiede in qualità di responsabile del trattamento dei dati del sito e servizi correlati di fornire informazioni aggiuntive e/o diverse sulle nostre pratiche di trattamento dei dati a soggetti residenti nello spazio economico europeo o unione europea. Se si accede al sito da uno stato membro UE, la presente Informativa sulla privacy supplementare per i residenti UE si applica in aggiunta alla politica sulla privacy di cui sopra.
Nome e indirizzo della parte responsabile:
eSalon.com, LLC
Attenzione: Privacy c/o Dipartimento legale
1910 E. Maple Ave
El Segundo, CA 90245
USA
Cookies
Con riferimento ai cookie web e tecnologie simili che non sono strettamente necessari per la nostra fornitura del sito, dei prodotti e dei servizi correlati, eSalon richiede il consenso degli utenti del Servizio in UE sulla base dell'informativa sui cookie separata .
Basi legali di procedura
-
(a) Base contrattuale per dati non HR (Risorse Umane): la base legale per il trattamento dei dati personali da parte di eSalon in connessione con la maggior parte delle informazioni personali che raccogliamo sul sito, e i prodotti e servizi che forniamo, è la "base contrattuale" impostata di cui all'articolo 6, paragrafo 1, lettera b), del RGPD, che consente il trattamento dei dati personali necessari per l'esecuzione di un contratto. Siamo principalmente una società di "prodotti", nel senso che offriamo prodotti per la cura e il colore per capelli che in molti casi sono formulati e personalizzati in base alle specifiche uniche degli utenti. Per raggiungere questo obiettivo, offriamo il questionario/quiz per fornirci le informazioni necessarie sulle pratiche di cura dei capelli, quindi si possono acquistare i prodotti online e farseli spedire a casa. Pertanto, la maggior parte delle informazioni personali che raccogliamo è strettamente per scopi contrattuali pre-vendita e basati sulle vendite, in modo che possiamo vendere i nostri prodotti personalizzati e spedirli ai clienti. Quando si accedi, usa o crea un account sul sito o si forniscono informazioni sulla carta di credito, l'obiettivo principale è facilitare una transazione di acquisto e dobbiamo elaborare i dati personali per rispondere alle richieste, fornire i nostri prodotti/servizi e adempiere ai nostri obblighi rispetto agli altri scopi elencati nell'Informativa sulla privacy di cui sopra.
-
(b) Base contrattuale per i dati sulle risorse umane: la raccolta di dati personali a fini delle risorse umane da parte di dipendenti nel Regno Unito è necessaria per vari motivi, come ad esempio per adempiere al contratto di lavoro tra dipendente e datore di lavoro.
-
(a) Interessi legittimi per dati non relativi alle risorse umane: quando raccogliamo dati personali minimi in modo che si possa creare un account sul sito e possiamo comunicare con l'utente, o quando noi o il nostro affiliato nel Regno Unito rendiamo disponibili i dati personali (ad esempio come informazioni sulla carta di credito) al nostro processore di pagamento in modo che l'utente possa completare un acquisto tramite il sito o in situazioni in cui eSalon deve elaborare i dati personali per conformarsi alle leggi applicabili (in quanto società con sede negli Stati Uniti, eSalon è soggetta alle leggi statunitensi e devono essere rispettate), o per fornire un buon servizio clienti, facciamo affidamento sulla base degli "interessi legittimi" per tale trattamento dei dati personali. 6 (1) (f) del RGDP. In questi casi, garantiremo che la privacy e che gli altri interessi fondamentali non prevalgano sui nostri interessi legittimi.
-
(b) Interessi legittimi per i dati sulle risorse umane: la raccolta di dati personali a scopo di risorse umane da parte di dipendenti nel Regno Unito deve anche adempiere ad obblighi legali come requisiti fiscali e di previdenza sociale riguardanti i dipendenti ed è un interesse legittimo di eSalon, il responsabile del trattamento dei dati .
-
Consenso: eSalon fa affidamento sul consenso dell'utente in merito ai cookie non strettamente necessari e per eventuali e-mail di marketing diretto o uso puramente promozionale dei dati personali, ai sensi dell'articolo 6, paragrafo 1, lettera a), del RGPD; abbiamo preso provvedimenti per adempiere agli obblighi previsti dal RGPD.
Trasferimenti di dati personali al di fuori dell'UE.
eSalon può trasmettere i dati personali forniti agli Stati Uniti ed elaborarli negli Stati Uniti, dove la Commissione europea ha stabilito che le leggi sulla protezione dei dati potrebbero non fornire un livello di protezione equivalente alle leggi della propria giurisdizione. Come richiesto dalla legge applicabile, eSalon si impegna a fornire un livello adeguato di protezione dei dati personali dell'utente con vari mezzi, tra cui:
-
eSalon è conforme al Framework di protezione della privacy UE-USA come stabilito dal Dipartimento del Commercio degli Stati Uniti per quanto riguarda la raccolta, l'uso e la conservazione delle informazioni personali trasferite dall'Unione Europea agli Stati Uniti. Una decisione della Corte di Giustizia Europea (ECJ) ha recentemente invalidato i trasferimenti e le transazioni attraverso questo Framework, quindi eSalon si appoggerà al Contratto Standard quando appropriato, per effettuare transazioni, acquisire il consenso individuale, d'accordo con la legge applicabile. eSalon ha certificato al Dipartimento del Commercio di aderire ai principi del Privacy Shield. In caso di conflitto tra i termini della presente informativa sulla privacy e il documento USA Privacy Shield, i principi del secondo hanno la precedenza. Per ulteriori informazioni sul programma Privacy Shield e per visualizzare la nostra certificazione, visitare https://www.privacyshield.gov/. Ai fini della nostra partecipazione al Privacy Shield Framework, eSalon conferma che siamo soggetti alla giurisdizione della Federal Trade Commission (FTC) degli Stati Uniti e ai suoi poteri investigativi ed esecutivi.
-
Per quanto riguarda il trasferimento successivo di dati personali dall'UE da parte di eSalon a terzi esterni che hanno sede al di fuori dell'UE:
-
Ogni volta che i dati personali vengono trasferiti al di fuori dell'UE, garantiamo un livello di protezione simile assicurandoti che sia implementata almeno una delle seguenti garanzie:
-
Laddove utilizziamo fornitori di servizi con sede al di fuori dell'UE, potremmo trasferire loro i dati personali dei residenti nell'UE se fanno parte del Privacy Shield che richiede loro di fornire una protezione simile ai dati personali condivisi tra l'Europa e gli Stati Uniti.
-
Inoltre, eSalon è obbligato a garantire un'adeguata protezione di tali dati personali in qualsiasi trasferimento successivo, e pertanto ha stipulato e continuerà a stipulare adeguati accordi di trattamento e trasferimento dei dati basati sulla lingua approvata dalla Commissione europea ai sensi dell'articolo 46 (5) del RGPD, come le clausole contrattuali standard (2010/87/CE e /o 2004/915/CE), che sono disponibili su richiesta all'indirizzo [email protected].
-
eSalon è stato responsabile in precedenza del trattamento dei dati/informazioni personali che riceve ai sensi del Privacy Shield e che successivamente trasferisce a una terza parte che agisce come agente per suo conto. Rimaniamo responsabili ai sensi dei principi se il nostro agente elabora tali dati personali in modo incompatibile con i principi, a meno che non dimostriamo che non siamo responsabili per l'evento che ha causato il danno.
-
attuare adeguate misure di sicurezza fisiche, tecniche e organizzative per proteggere i dati personali da distruzione accidentale o illecita, perdita o alterazione accidentale, divulgazione o accesso non autorizzati e contro ogni altra forma di trattamento illecita;
-
adottare altre misure per fornire un livello adeguato di protezione dei dati conformemente alla legge applicabile.
Qualsiasi trasferimento successivo è soggetto ai requisiti di trasferimento successivi previsti dalla legge applicabile.
Sicurezza Dati.
Elaboriamo i tuoi dati personali in modo da garantire un'adeguata sicurezza dei suddetti, inclusa la protezione da elaborazioni non autorizzate o illecite e da perdite accidentali, distruzione o danni, utilizzando adeguate misure tecniche e organizzative.
Conservazione dati.
eSalon conserva i dati personali richiesti per fornire i nostri prodotti e servizi e rispettare le leggi applicabili. Inoltre, per nostra esperienza molti clienti effettuano acquisti in modo intermittente, ritornando al sito per avviare un acquisto di prodotti dopo periodi di assenza, e quindi agiamo in modo commercialmente ragionevole quando tentiamo di determinare quando i dati personali non sono più utile per noi. Inoltre, se l'utente registra un account sul sito, conserviamo i dati personali per tutto il tempo in cui l'account è attivo con noi e quindi per il tempo in cui crediamo che sia necessario e appropriato rispettare le leggi applicabili, scaricare i nostri obblighi contrattuali nei tuoi confronti o difendere i nostri interessi legali in relazione a qualsiasi reclamo o difesa che potremmo affrontare davanti a qualsiasi organo formale di risoluzione delle controversie. Adottiamo misure ragionevoli per garantire che i dati personali vengano cancellati, cancellati o de-identificati / resi anonimi una volta raggiunti gli scopi per i quali sono stati raccolti i dati personali e che conserviamo tali dati per un periodo non superiore a quello necessario per gli scopi per i quali il i dati personali vengono elaborati.
Diritti del Soggetto
L'utente ha il diritto di richiedere a eSalon l'accesso, la rettifica o la cancellazione dei proprio dati personali. Ha anche il diritto di richiedere che il trattamento che lo riguarda sia limitato, nel qual caso tali dati personali saranno contrassegnati ed elaborati da noi solo per determinati scopi. Non addebiteremo alcun costo per questo, a condizione che la richiesta non sia eccessiva o irragionevole. Inoltre, ha il diritto alla portabilità dei dati, che consente di ricevere da noi dati personali su se stesso, che ci ha fornito in un formato strutturato, comunemente usato e leggibile da una macchina, come un file CSV, e il diritto a trasmettere tali dati personali a un'altra entità senza impedimenti da parte nostra se tecnicamente fattibile. Risponderemo alla richiesta entro 30 giorni, a meno che la richiesta non sia complessa o non ci arrivino più richieste, nel qual caso possiamo estendere la nostra risposta di altri due (2) mesi previa comunicazione.
Ha anche il diritto di opporsi a varie attività di elaborazione dei dati, comprese le attività di elaborazione basate esclusivamente sul consenso o l'elaborazione ai fini del marketing diretto. L'utente può esercitare tali diritti accedendo alle informazioni nel suo account e/o inviandoci un'e-mail all'indirizzo [email protected]. Se ha fornito il consenso per l'elaborazione di dati o cookie che non sono strettamente necessari o che sono principalmente a fini promozionali, ha il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la legittimità del trattamento basata sul consenso prima del suo ritiro. Hai il diritto di presentare un reclamo a un'autorità di controllo.
Potremmo scegliere di non soddisfare alcuna richiesta che riteniamo illegale o errata, laddove dobbiamo conservare i dati personali a causa dei nostri obblighi contrattuali o legali (ad es. Dati personali nei fascicoli), laddove l'onere o le spese di fornitura dell'accesso essere sproporzionato rispetto ai rischi per la privacy dell'individuo o laddove vengano violati i diritti di persone diverse dall'individuo, ma la nostra intenzione è quella di soddisfare le richieste di esclusione e altre richieste che cercano di correggere, aggiornare o eliminare i dati personali, nel modo più completo possibile in conformità alla legge applicabile. L'utente riceverà inoltre una notifica qualora dovessimo utilizzare i dati personali per uno scopo diverso da quello per cui sono stati originariamente raccolti o elaborati. Non chiediamo, raccogliamo o riceviamo consapevolmente dati personali sensibili, ovvero dati personali che specificano condizioni mediche o sanitarie, razza o origine etnica, opinioni politiche, credenze religiose o informazioni relative alla vita sessuale.
Le Scelte dell'Utente
Non viene richiesto all'utente di fornire dati personali a eSalon, ma se non si forniscono dati personali a eSalon, l'utente potrebbe non essere in grado di utilizzare il sito in modo efficace o effettuare acquisti.
Risorse Umane e Privacy Shield:
Per quanto riguarda i dati personali relativi alle risorse umane relativi ai dipendenti con sede nel Regno Unito, l'accesso a tali dati verrà fornito a tali associati direttamente o tramite eSalon. Qualora tali dipendenti non fossero soddisfatti delle procedure di revisione interna o delle procedure di reclamo applicabili dalla legge o dal contratto in merito a qualsiasi reclamo relativo ai diritti di protezione dei dati, il loro ricorso va all'autorità nazionale di protezione dei dati nella giurisdizione in cui tali dipendenti lavorano, principalmente l'Ufficio del Commissario per le informazioni (ICO) nel Regno Unito. Collaboreremo con l'autorità. La maggior parte dei dati personali che hanno origine nel Regno Unito, compresi i dati personali relativi alle risorse umane, saranno conservati presso i data center sicuri di eSalon negli Stati Uniti, tramite un trasferimento tra i responsabili del trattamento dei dati all'interno di un gruppo controllato di entità, dal Regno Unito ai data center di eSalon in conformità con il quadro di protezione della privacy UE-USA (finché risulti applicabile ai trasferimenti e alle transazioni dal Regno Unito) e i protocolli di conformità e controllo della protezione dei dati interaziendale.
Profiling:
eSalon non utilizza in connessione con il Sito il processo decisionale automatizzato in modo tale da produrre effetti legali che riguardano l'utente o che lo influenzano in modo significativo.
Reclami e risoluzione delle controversie nell'UE:
Per i residenti nell'UE, in caso di reclami o dubbi relativi ai dati personali ai sensi della presente Informativa sulla privacy o derivanti dall'Informativa sulla privacy, preghiamo di contattarci all'indirizzo [email protected]. Consigliamo di inserire nell'oggetto di qualsiasi messaggio di posta elettronica o comunicazione "Informativa sulla privacy" o "Reclamo sulla privacy". Risponderemo entro 30 giorni. Se ciò non risolve il problema, esistono diverse opzioni.
-
Se esiste una controversia irrisolta sulla privacy o sull'uso dei dati o preoccupazioni che non abbiamo risolto in modo soddisfacente, si può sollevare il problema all'autorità locale per la protezione dei dati nel Regno Unito/UE in merito ai dati dei clienti e si deve scegliere questo percorso relativo ai dati per le risorse oggetto del reclamo (vale a dire, dati personali trasferiti dal Regno Unito/UE agli Stati Uniti in relazione allo stato lavorativo), che saranno poi acquisiti dalla pertinente autorità europea per la protezione dei dati con il Dipartimento del Commercio degli Stati Uniti per risolvere il problema e il Dipartimento del Commercio farà tutto il possibile per risolvere il problema entro i termini stabiliti nella Lettera per l'Amministrazione Internazionale del Commercio di tale Dipartimento, senza alcun costo per l'utente. L'ufficio del commissario per le informazioni nel Regno Unito, che è l'autorità locale per la protezione dei dati, all'indirizzo https://ico.org.uk/concerns o chiama il numero verde nel Regno Unito allo 0303 123 1113.
-
Se si ritiene ancora che il reclamo o la controversia non siano stati risolti, si può ricorrere all'arbitrato vincolante come ultima risorsa (se consentito in relazione al reclamo), comunicandoci secondo le modalità indicate nell'Allegato I dell'UE - USA Principi del Privacy Shield, disponibili online se lo stesso o il framework successivo sono applicabili riguardo i trasferimenti e le transazoini dal Regno Unito e dalla Comunità Europea, e seguendo le procedure stabilite in tale allegato. Il luogo dell'arbitrato sarà negli Stati Uniti. Si può scegliere la partecipazione video o telefonica, che verrà fornita gratuitamente. Non sarà richiesta la partecipazione di persona. eSalon si impegna a dare seguito alla verifica della veridicità degli attestati e delle asserzioni contenuti nella presente Informativa sulla privacy e a porre rimedio a eventuali problemi che potrebbero sorgere in caso di mancato rispetto dei Principi del Privacy Shield.
Meccanismo di ricorso indipendente.
In quanto società con sede negli Stati Uniti che autocertifica la conformità ai sensi del quadro di protezione della privacy UE-USA, eSalon è tenuto a nominare un meccanismo di ricorso indipendente disponibile per indagare su reclami non risolti, incluso un sistema di risoluzione alternativa delle controversie (ADR) mediante tale meccanismo, che è disponibile gratuitamente. Abbiamo designato JAMS come nostro fornitore ADR per aiutare a risolvere le controversie ai sensi del Privacy Shield Framework per qualsiasi arbitrato finale. Se il consumatore è residente nell'Unione europea e desidera aprire un caso, può farlo all'indirizzo https://www.jamsadr.com/file-an-eu-us-privacy-shield-claim. Tuttavia, se il reclamo si riferisce ai dati sulle risorse umane trasferiti dall'UE o dal Regno Unito, collaboreremo e rispetteremo le autorità di protezione dei dati dell'UE (DPA) in relazione a ciò.
Mediazione.
L'utente accetta inoltre di, in caso di controversie o reclami derivanti o relativi al tuo utilizzo del sito o dei prodotti/servizi eSalon o della presente Informativa sulla privacy che non si riferiscono ai tuoi dati personali o che non sono coperti nel paragrafo precedente, tentare in buona fede la negoziazione con eSalon per arrivare ad una risoluzione scritta della questione direttamente tra le parti. L'utente accetta che, se la questione rimane irrisolta per quarantacinque (45) giorni dopo la notifica (tramite posta certificata o consegna personale) dell'esistenza di una controversia, tutte le parti si uniranno ai servizi di mediazione a Los Angeles, in California, con un mediatore concordato per tentare di risolvere la controversia. Se si dovessero presentare reclami arbitrali o azioni amministrative o legali senza prima aver tentato di risolvere la questione mediante la mediazione, l'utente accetta che nella misura massima consentita dalla legge applicabile, non avrà diritto a recuperare le spese legali, anche in caso altrimenti.
Verifica.
eSalon si auto-valuta della propria conformità al Privacy Shield Framework. La politica sulla privacy di eSalon relativa ai dati personali ricevuti dall'UE è accurata, completa e conforme ai principi del Privacy Shield.
