Ostatnia aktualizacja: 21 maja 2018 r.
iHerb, LLC („iHerb”) szanuje Twoje obawy dotyczące prywatności. Firma iHerb implementuje zasady wynikające z porozumień na linii UE — USA oraz Szwajcaria — USA pod nazwą Privacy Shield (zwane dalej razem „Tarczą Prywatności”) opublikowane przez amerykański Departament Handlu. iHerb zobowiązuje się do przestrzegania Zasad Tarczy Prywatności w odniesieniu do Danych osobowych Konsumentów pozyskiwanych przez firmę od klientów w UE i Szwajcarii na podstawie Tarczy Prywatności. Niniejszy dokument opisuje, w jaki sposób iHerb wdraża Zasady Tarczy Prywatności w stosunku do Danych osobowych Konsumentów.
Na potrzeby niniejszej Polityki przyjmuje się te definicje:
„Konsument” oznacza każdą osobę fizyczną zlokalizowaną na terenie UE lub Szwajcarii, ale nie obejmuje osób fizycznych działających w charakterze Pracowników.
„Administrator danych osobowych” oznacza osobę lub organizację, która samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania Danych Osobowych.
„Pracownik” oznacza każdego obecnego, byłego lub potencjalnego pracownika, zleceniobiorcę, stażystę lub pracownika tymczasowego firmy iHerb lub któregokolwiek z jej podmiotów stowarzyszonych w UE lub Szwajcarii, lub każdą powiązaną osobę zamieszkującej na terenie UE lub Szwajcarii, której Dane osobowe są przetwarzane przez iHerb w związku ze stosunkiem pracy.
„UE” oznacza Unię Europejską oraz Islandię, Liechtenstein i Norwegię.
„Dane osobowe” oznaczają wszelkie informacje, w tym Dane wrażliwe, które (i) dotyczą konkretnej lub możliwej do zidentyfikowania osoby fizycznej, (ii) są otrzymywane przez iHerb w USA z UE lub Szwajcarii oraz (iii) są zapisane w dowolnej formie.
„Zasady Tarczy Prywatności” oznaczają Zasady oraz Zasady uzupełniające wynikające z porozumień zawartych na linii UE — USA oraz Szwajcaria — USA pod nazwą Tarcza Prywatności.
„Podmiot przetwarzający dane” oznacza każdą osobę fizyczną lub prawną, organ publiczny, agencję lub inny podmiot, który przetwarza Dane osobowe w imieniu Administratora.
„Dane wrażliwe” oznaczają Dane osobowe precyzujące stan zdrowia lub choroby, pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność do związków zawodowych (w tym poglądy lub działalność związkową), życie seksualne (w tym tożsamość seksualną), informacje o korzystaniu z pomocy społecznej, popełnienie lub domniemane popełnienie dowolnego przestępstwa, postępowania w sprawie przestępstwa popełnionego lub zarzucanego danej osobie lub zakończenia takiego postępowania lub wyroku wydanego przez sąd w takim postępowaniu (w tym w ramach postępowania administracyjnego i sankcji karnych).
Certyfikat Tarczy Prywatności iHerb wraz z dodatkowymi informacjami na temat Tarczy Prywatności jest dostępny w witrynie https://www.privacyshield.gov/. W celu uzyskania dodatkowych informacji na temat przetwarzania Danych osobowych Konsumentów przez iHerb w odniesieniu do informacji gromadzonych w witrynie firmy należy zapoznać się z Polityką prywatności iHerb pod adresem https://www.iherb.com/info/privacy.
iHerb pozyskuje Dane osobowe Konsumentów na różne sposoby. Dla przykładu, iHerb pozyskuje Dane osobowe bezpośrednio od Konsumentów, gdy wchodzą oni w interakcję z witryną internetową i aplikacjami mobilnymi iHerb (zwanymi dalej łącznie „Usługami”). Firma może wykorzystywać te informacje do celów wskazanych w Polityce Prywatności iHerb dostępnej na stronie https://www.iherb.com/info/privacy.
Rodzaje Danych osobowych gromadzonych przez iHerb bezpośrednio od Konsumentów obejmują:
Ponadto iHerb pozyskuje Dane osobowe, takie jak dane kontaktowe i konta finansowe przedstawicieli swoich dostawców (takich jak podmioty przetwarzające płatności i przewoźnicy). iHerb wykorzystuje te informacje do zarządzania relacjami z tymi stronami, przetwarzania płatności i wypełniania zobowiązań umownych iHerb.
iHerb może również pozyskiwać i wykorzystywać Dane osobowe Konsumentów w inny sposób, o czym iHerb powiadamia w momencie ich gromadzenia.
Stosowane przez iHerb metody ochrony prywatności w zakresie przetwarzania Danych osobowych Konsumentów są zgodne z postanowieniami Tarczy Prywatności w odniesieniu do Zawiadomień; Możliwości wyboru; Odpowiedzialności za Dalsze przekazywanie; Bezpieczeństwa; Integralności danych i ograniczenia celu; Dostępu; jak również Dochodzenia praw, egzekwowania postanowień i odpowiedzialności.
iHerb udostępnia informacje zawarte w przedmiotowej Polityce oraz Polityce prywatności firmy na stronie https://www.iherb.com/info/privacy na temat stosowanych metod w zakresie Danych osobowych Konsumentów, w tym rodzajów Danych osobowych gromadzonych przez iHerb, rodzajów stron trzecich, którym iHerb ujawnia Dane osobowe i celów tych ujawnień, praw i możliwości Konsumentów w zakresie ograniczania wykorzystywania i ujawniania ich Danych osobowych oraz sposób kontaktowania się z iHerb w sprawie metod dotyczących Danych osobowych.
Stosowne informacje można również znaleźć w zawiadomieniach dotyczących określonych czynności przetwarzania danych.
iHerb co do zasady oferuje Konsumentom możliwość wyboru, czy ich Dane osobowe mogą być (i) ujawniane zewnętrznym Administratorom danych osobowych lub (ii) wykorzystywane w celu istotnie odmiennym od celów, dla których informacje zostały pierwotnie zgromadzone lub później autoryzowane przez właściwego Konsumenta. W zakresie wymaganym przez Zasady Tarczy Prywatności iHerb uzyskuje zgodę na określone wykorzystanie i ujawnienie Danych wrażliwych. Jak wskazano poniżej, Konsumenci mogą kontaktować się z iHerb w sprawie wykorzystywania lub ujawniania ich Danych osobowych przez firmę. O ile iHerb nie zaoferuje Konsumentom odpowiedniego wyboru, firma wykorzystuje Dane osobowe wyłącznie do celów, które są zasadniczo tożsame z celami wskazanymi w niniejszej Polityce.
iHerb udostępnia Dane osobowe Konsumentów swoim podmiotom stowarzyszonym i spółkom zależnym. Firma iHerb może ujawnić Dane osobowe Konsumentów bez oferowania możliwości rezygnacji i może być zobowiązana do ujawnienia Danych osobowych (i) zewnętrznym Podmiotom przetwarzającym, które firma zatrudniła do świadczenia usług w jej imieniu i zgodnie z jej instrukcjami; (ii ) jeśli wymagają tego przepisy prawa lub proces sądowy; (iii) w odpowiedzi na zgodne z prawem żądania organów publicznych, w tym dla spełnienia wymogów bezpieczeństwa narodowego, interesu publicznego i organów ścigania. iHerb zastrzega sobie również prawo do przekazania Danych osobowych w przypadku audytu lub sprzedaży lub przeniesienia całości lub części swojej działalności lub aktywów (w tym w przypadku fuzji, przejęcia, wspólnego przedsięwzięcia, reorganizacji, rozwiązania lub likwidacji).
Zarówno przedmiotowa Polityka, jak i Polityka Prywatności iHerb dostępna na stronie https://www.iherb.com/info/privacy opisują sposób, w jaki Dane osobowe Konsumentów są udostępnianie przez iHerb.
Z wyjątkiem przypadków dozwolonych lub wymaganych przez obowiązujące prawo iHerb zapewnia Konsumentom możliwość rezygnacji z udostępniania ich Danych osobowych zewnętrznym Administratorom danych osobowych. iHerb wymaga od zewnętrznych Administratorów danych osobowych, którym ujawnia Dane osobowe Konsumentów, aby zobowiązali się umownie do (i) przetwarzania Danych osobowych wyłącznie w ograniczonych i określonych celach zgodnych ze zgodą wyrażoną przez odpowiedniego Konsumenta; (ii) zapewniania takiego samego poziomu ochrony Danych osobowych jak ten wymagany w Zasadach Tarczy Prywatności; oraz (iii) powiadomienia iHerb i zaprzestania przetwarzania Danych osobowych (lub podjęcia innych zasadnych i odpowiednich kroków zaradczych) w przypadku, gdy zewnętrzny Administrator danych osobowych stwierdzi, że nie może wywiązać się ze swojego obowiązku zapewnienia takiego samego poziomu ochrony Danych osobowych jak ten wymagany w Zasadach Tarczy Prywatności.
W odniesieniu do przekazywania Danych osobowych Konsumentów zewnętrznym Podmiotom przetwarzającym dane iHerb (i) zawiera umowę z każdym odpowiednim Podmiotem przetwarzającym dane; (ii) przekazuje Dane osobowe każdemu takiemu Podmiotowi przetwarzającemu dane wyłącznie w ograniczonych i określonych celach; (iii) potwierdza, że Podmiot przetwarzający dane jest zobowiązany do zapewnienia Danym Osobowym co najmniej takiego samego poziomu ochrony prywatności jak ten wymagany w Zasadach Tarczy Prywatności, (iv) podejmuje rozsądne i odpowiednie kroki w celu zagwarantowania, że Podmiot przetwarzający dane rzeczywiście przetwarza Dane osobowe w sposób zgodny ze zobowiązaniami iHerb wynikającymi z Zasad Tarczy Prywatności, (v) wymaga od Podmiotu przetwarzającego dane powiadomienia iHerb, jeśli Podmiot przetwarzający dane stwierdzi, że nie może dłużej spełniać swojego obowiązku zapewnienia takiego samego poziomu ochrony jak ten wymagany w Zasadach Tarczy Prywatności, (vi) za powiadomieniem, w tym w przypadku opisanym w punkcie (v) powyżej, podejmuje rozsądne i odpowiednie kroki w celu zatrzymania i rozwiązania problemu nieautoryzowanego przetwarzania Danych osobowych przez Podmiot przetwarzający dane oraz (vii) dostarcza skróconą lub reprezentatywną kopię odpowiednich postanowień dotyczących prywatności z umowy z Podmiotem przetwarzającym dane do Departamentu Handlu , na żądanie. Na mocy Zasad Tarczy Prywatności iHerb ponosi odpowiedzialność, jeśli odbiorcy danych przekazanych dalej przez zewnętrzny Podmiot przetwarzający dane przetworzą odpowiednie Dane osobowe w sposób niezgodny z Zasadami Tarczy Prywatności, chyba że iHerb udowodni, że nie ponosi odpowiedzialności za zdarzenie powodujące szkodę.
iHerb podejmuje uzasadnione i odpowiednie środki w celu ochrony Danych osobowych Konsumentów przed utratą, niewłaściwym wykorzystaniem i nieupoważnionym dostępem, ujawnieniem, zmianą i zniszczeniem, biorąc pod uwagę ryzyko związane z przetwarzaniem i charakterem Danych osobowych.
iHerb ogranicza przetwarzane przez siebie Dane osobowe Konsumentów do takich, które są istotne dla celów konkretnego przetwarzania. iHerb nie przetwarza Danych osobowych Konsumentów w sposób niezgodny z celami, dla których przedmiotowe dane osobowe zostały zebrane lub na które Konsument wyraził późniejszą zgodę. Ponadto w zakresie niezbędnym do tych celów iHerb podejmuje uzasadnione kroki w celu zagwarantowania, że Dane osobowe przetwarzane przez firmę są (i) odpowiednie dla zamierzonego wykorzystania oraz (ii) poprawne, kompletne i aktualne. Mając na względzie powyższe, iHerb polega na swoich Konsumentach co do aktualizowania i poprawiania odpowiednich Danych osobowych w zakresie niezbędnym do celów, do których informacje zostały zgromadzone lub później autoryzowane. Zgodnie z informacjami wskazanymi poniżej Konsumenci mogą skontaktować się z iHerb, aby poprosić o aktualizację lub poprawienie odpowiednich Danych osobowych przez iHerb.
Z zastrzeżeniem przepisów obowiązującego prawa iHerb przechowuje Dane osobowe Konsumentów w formie identyfikującej lub umożliwiającej identyfikację danego Konsumenta wyłącznie przez okres służący celowi zgodnemu z celami, do których Dane osobowe zostały zgromadzone lub później zatwierdzone przez Konsumenta.
Konsumenci mają co do zasady prawo dostępu do swoich Danych osobowych. Mając na względzie powyższe, w stosownych przypadkach, iHerb zapewnia Konsumentom uzasadniony dostęp do Danych osobowych przechowywanych przez iHerb na ich temat. iHerb zapewnia również tym Konsumentom zasadną możliwość poprawienia, zmiany lub usunięcia informacji, jeśli są one niepoprawne lub zostały przetworzone z naruszeniem Zasad Tarczy Prywatności, stosownie do przypadku. iHerb może ograniczyć dostęp lub odmówić dostępu do Danych osobowych w przypadku, gdy uciążliwość lub koszt udostępnienia byłby nieproporcjonalny do zagrożenia prywatności Konsumenta w danym przypadku lub gdyby naruszone miały zostać prawa osób innych niż Konsument. Konsumenci mogą zażądać dostępu do swoich Danych osobowych, kontaktując się z iHerb w sposób opisany poniżej.
iHerb stosuje mechanizmy zaprojektowane w celu zapewniania zgodności z Zasadami Tarczy Prywatności. iHerb przeprowadza coroczną samodzielną ocenę stosowanych przez siebie metod w zakresie Danych osobowych Konsumentów, aby potwierdzić, że oświadczenia i stwierdzenia wyrażane przez iHerb na temat swoich metod ochrony prywatności związanych z Tarczą Prywatności są prawdziwe i że metody ochrony prywatności iHerb zostały wdrożone zgodnie z przedstawieniem sytuacji przez firmę i zgodnie z Zasadami Tarczy Prywatności.
Konsumenci mogą złożyć skargę dotyczącą przetwarzania ich Danych osobowych przez iHerb. iHerb podejmie kroki w celu rozwiązania problemów wynikających z domniemanego nieprzestrzegania Zasad Tarczy Prywatności. Konsumenci mogą kontaktować się z iHerb w sposób określony poniżej w sprawie skarg dotyczących metod stosowanych przez iHerb w zakresie Danych osobowych Konsumentów.
Jeśli skarga Konsumenta nie może zostać rozwiązana za pomocą wewnętrznych procesów iHerb, firma będzie współpracować z organizacją JAMS zgodnie z Programem Tarczy Prywatności JAMS, który jest opisany w witrynie internetowej JAMS pod adresem https://www.jamsadr.com/eu-us-privacy-shield. Wszczęcie mediacji JAMS może nastąpić na zasadach określonych w regulaminie JAMS. Po zakończeniu procesu rozstrzygania sporu mediator lub Konsument może skierować sprawę do amerykańskiej Federalnej Komisji Handlu, która ma uprawnienia dochodzeniowe i wykonawcze w ramach Tarczy Prywatności w stosunku do iHerb. W pewnych okolicznościach Konsumenci mogą również mieć możliwość powołania się na wiążący arbitraż w celu rozpatrzenia skarg dotyczących przestrzegania przez iHerb Zasad Tarczy Prywatności.
Aby skontaktować się z iHerb w przypadku pytań lub wątpliwości dotyczących niniejszej Polityki lub metod stosowanych przez iHerb w zakresie Danych osobowych Konsumentów:
iHerb, LLC.
Do wiadomości: Inspektor Przetwarzania Danych
301 North Lake Avenue, Suite 600
Pasadena, Kalifornia 91101
Adres e-mail: [email protected]
