Последна актуализация: 21 май 2018 г.
iHerb, LLC. (iHerb) уважава вашите опасения относно поверителността. iHerb участва в рамките „Щит за поверителност“ между ЕС – САЩ и Швейцария – САЩ (наричани събирателно „Щит за поверителност“), издадени от Министерство на търговията на САЩ. iHerb се ангажира да спазва принципите на Щита за поверителност по отношение на личните данни на потребителите, които компанията получава от ЕС и Швейцария по силата на Щита за поверителност. В тази политика се описва как iHerb прилага принципите на Щита за поверителност на личните данни на потребителите.
За целите на тази политика:
„Потребител“ означава всяко физическо лице, което се намира в ЕС или Швейцария, но изключва всяко физическо лице, действащо в качеството си на служител.
„Администратор“ означава лице или организация, което самостоятелно или съвместно с други определя целите и средствата за обработка на лични данни.
„Служител“ означава всеки настоящ, бивш или бъдещ служител, изпълнител, стажант или временен работник на iHerb или на който и да е от филиалите на дружеството в ЕС или Швейцария, или всяко свързано лице, чиито лични данни iHerb обработва във връзка с трудово правоотношение, което се намира в ЕС или Швейцария.
„ЕС“ означава Европейския съюз и Исландия, Лихтенщайн и Норвегия.
„Лични данни“ означава всяка информация, включително чувствителни данни, която е (i) за идентифицирано или идентифицируемо лице, (ii) получена от iHerb в САЩ от ЕС или Швейцария и (iii) записана под каквато и да е форма.
„Принципи на Щит за поверителност“ означава принципите и допълнителните принципи на рамките на Щита за поверителност между ЕС и САЩ и Швейцария и САЩ.
„Обработващ“ означава всяко физическо или юридическо лице, публичен орган, агенция или друг орган, който обработва лични данни от името на администратор.
„Чувствителни данни“ означава лични данни, уточняващи медицински или здравословни състояния, расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в профсъюзи (включително възгледи или дейности, свързани с профсъюзи), сексуален живот (включително лична сексуалност), информация за мерки за социална сигурност, извършването или предполагаемото извършване на каквото и да е престъпление, всяко производство за всяко престъпление, извършено или предполагаемо извършено от лицето, или прекратяването на такова производство, или присъдата на който и да е съд в такова производство (включително административно производство и наказателни санкции).
Сертификацията на iHerb за Щита за поверителност, заедно с допълнителна информация за Щита за поверителност, можете да намерите на адрес https://www.privacyshield.gov/. За повече информация относно обработката на лични данни на потребителите от iHerb по отношение на информацията, събирана на уеб сайта на дружеството, посетете Политиката за поверителност на iHerb на адрес https://www.iherb.com/info/privacy.
iHerb получава лични данни за потребителите по различни начини. Например iHerb събира лични данни директно от потребителите, когато те взаимодействат с уеб сайта и мобилните приложения на iHerb (наричани събирателно „Услуги“). Компанията може да използва тази информация за целите, посочени в Политиката за поверителност на iHerb на адрес https://www.iherb.com/info/privacy.
Типовете лични данни, които iHerb събира директно от потребителите, включват:
Освен това iHerb получава лични данни, като информация за контакт и финансова сметка на представители на своите доставчици (като организации за обработка на плащания и превозвачи). iHerb използва тази информация, за да управлява взаимоотношенията си с тези страни, да обработва плащания и да изпълнява договорните задължения на iHerb.
iHerb също така може да получава и използва личните данни на потребителите по други начини, за които iHerb предоставя специално уведомление по време на събирането.
Практиките на iHerb за поверителност по отношение на обработката на личните данни на потребителите са в съответствие с принципите на уведомление според Щита за поверителност; избор; отговорност за последващо прехвърляне; сигурност; цялост на данните и ограничение на целите; достъп; и мерки за защита, прилагане и отговорност.
iHerb предоставя информация в тази Политика и в Политиката за поверителност на компанията на адрес https://www.iherb.com/info/privacy относно своите практики за лични данни на потребителите, включително видовете лични данни, които iHerb събира, видовете трети страни, на които iHerb разкрива личните данни, и целите за това, правата и изборите, които потребителите имат за ограничаване на използването и разкриването на техните лични данни, и как да се свържат с iHerb относно практиките на дружеството във връзка с личните данни.
Съответната информация може да бъде намерена и в известия, отнасящи се до конкретни дейности по обработка на данни.
iHerb обикновено предлага на потребителите възможността да изберат дали техните лични данни могат да се (i) разкриват на външни Администратори или да се (ii) използват за цел, която се различава съществено от целите, за които информацията е била събрана първоначално или впоследствие разрешена от съответния потребител. До степента, изисквана от принципите на Щита за поверителност, iHerb получава съгласие за включване за определена употреба и разкриване на чувствителни данни. Потребителите могат да се свържат с iHerb, както е посочено по-долу, относно използването или разкриването на техните лични данни от компанията. Освен ако iHerb не предложи на потребителите подходящ избор, компанията използва лични данни само за цели, които по същество са същите като тези, посочени в тази Политика.
iHerb споделя лични данни на потребителите със своите партньори и подразделения. iHerb може да разкрива лични данни на потребители, без да предлага възможност за отказ, и може да има задължение да разкрива личните данни (i) на външни обработчици, които компанията е наела за предоставяне на услуги от нейно име и в съответствие с нейните указания, (ii ) ако е задължена да го прави по закон или правен процес, или (iii) в отговор на законни искания от публични органи, включително за спазване на изискванията на националната сигурност, обществения интерес или правоприлагането. iHerb също си запазва правото да прехвърля лични данни в случай на одит или ако компанията продаде или прехвърли целия или част от своя бизнес или активи (включително в случай на сливане, придобиване, съвместно предприятие, реорганизация, прекратяване или ликвидация).
Тази Политика и Политиката за поверителност на iHerb на адрес https://www.iherb.com/info/privacy описват споделянето на лични данни на потребителите от iHerb.
Освен в случаите, когато е разрешено или изисквано от приложимото законодателство, iHerb предоставя на потребителите възможност да се откажат от споделяне на личните си данни с външни Администратори. iHerb изисква от външните Администратори, на които разкрива лични данни на потребители, да се съгласят договорно да (i) обработват личните данни само за ограничени и определени цели в съответствие със съгласието, предоставено от съответния потребител, (ii) осигуряват същото ниво на защита на личните данни, каквото се изисква от принципите на Щита за поверителност, и да (iii) уведомяват iHerb и да прекратяват обработката на лични данни (или да предприемат други разумни и подходящи коригиращи стъпки), ако външният Администраторът определи, че не може да изпълни задължението си да осигури същото ниво за защита на личните данни, каквото се изисква от принципите на Щита за поверителност.
По отношение на прехвърлянето на лични данни на потребители към външни Обработващи, iHerb (i) сключва договор с всеки съответен Обработващ, (ii) прехвърля лични данни на всеки такъв Обработващ само за ограничени и определени цели, (iii) уверява се, че обработващият е длъжен да осигури за личните данни най-малко същото ниво на защита на поверителността, каквото се изисква от принципите на Щита за поверителност, (iv) предприема разумни и подходящи стъпки, за да гарантира, че Обработващият ефективно обработва личните данни по начин, отговарящ на задълженията на iHerb съгласно принципите на Щита за поверителност, (v) изисква Обработващият да уведоми iHerb, ако Обработващият установи, че вече не може да изпълнява задължението си да осигурява същото ниво на защита, каквото се изисква от принципите на Щита за поверителност, (vi) след уведомление, включително под (v) по-горе, предприема разумни и подходящи стъпки за спиране и отстраняване на неупълномощено обработване на личните данни от Обработващия и (vii) предоставя резюме или представително копие на съответните разпоредби за поверителност в договора с Обработващия на Министерството на търговията при поискване. iHerb остава отговорна съгласно принципите на Щита за поверителност, ако получателите при последващо предаване от външния Обработващ на компанията обработват съответните лични данни по начин, който не отговаря на принципите на Щита за поверителност, освен ако iHerb не докаже, че не носи отговорност за събитието, довело до щетите.
iHerb предприема разумни и подходящи мерки за защита на личните данни на потребителите от загуба, злоупотреба и неоторизиран достъп, разкриване, изменение и унищожаване, като взема предвид рисковете, свързани с обработката и естеството на личните данни.
iHerb ограничава личните данни на потребителите, които обработва, до такива, които са от значение за целите на конкретната обработка. iHerb не обработва лични данни на потребителите по начини, които са несъвместими с целите, за които информацията е събрана или впоследствие разрешена от съответния потребител. Освен това, до степента, необходима за тези цели, iHerb предприема разумни стъпки, за да гарантира, че личните данни, които компанията обработва, са (i) надеждни за предназначението им и (ii) точни, пълни и актуални. В тази връзка iHerb разчита на своите потребители да актуализират и коригират съответните лични данни до степента, необходима за целите, за които информацията е била събрана или впоследствие разрешена. Потребителите могат да се свържат с iHerb, както е посочено по-долу, за да поискат iHerb да актуализира или коригира съответните лични данни.
Съгласно приложимото законодателство, iHerb запазва личните данни на потребителite във форма, която идентифицира или прави идентифицируем съответния потребител, само докато служат за цел, която е съвместима с целите, за които личните данни са били събрани или впоследствие разрешени от потребителя.
Потребителите обикновено имат право на достъп до личните си данни. Съответно, когато е подходящо, iHerb предоставя на потребителите разумен достъп до личните данни, които iHerb поддържа за тях. iHerb също така предоставя разумна възможност на тези потребители да коригират, изменят или изтриват информацията, когато е неточна или е била обработена в нарушение на принципите на Щита за поверителност, според случая. iHerb може да ограничава или отказва достъп до лични данни, когато тежестта или разходите за предоставяне на достъп биха били непропорционални на рисковете за поверителността на потребителя във въпросния случай или когато правата на лица, различни от потребителя, биха били нарушени. Потребителите могат да поискат достъп до личните си данни, като се свържат с iHerb, както е посочено по-долу.
iHerb разполага с механизми, предназначени да спомагат за осигуряване на спазване на принципите на Щита за поверителност. iHerb извършва годишна самооценка на практиките си за лични данни на потребителите, за да провери дали удостоверенията и твърденията, които iHerb прави относно своите практики за поверителност във връзка с Щита за поверителност, са верни и дали практиките на iHerb за поверителност се прилагат така, както са представени, и в съответствие с принципите на Щита за поверителност.
Потребителите могат да подадат жалба относно обработката на личните им данни от iHerb. iHerb ще предприеме стъпки за отстраняване на проблеми, произтичащи от предполагаемо неспазване на принципите на Щита за поверителност. Потребителите могат да се свържат с iHerb, както е посочено по-долу, относно оплаквания във връзка с практиките на iHerb за лични данни на потребителите.
Ако жалба на потребител не може да бъде разрешена чрез вътрешните процеси на iHerb, iHerb ще си сътрудничи с JAMS съгласно програмата JAMS Privacy Shield, която е описана на уеб сайта на JAMS на адрес https://www.jamsadr.com/eu-us-privacy-shield . Посредничеството на JAMS може да започне, както е предвидено в правилата на JAMS. След процеса на разрешаване на спора медиаторът или потребителят може да отнесе въпроса до Федералната търговска комисия на САЩ, която има правомощия за разследване и правоприлагане на Щита за поверителност по отношение на iHerb. При определени обстоятелства потребителите може също така да могат да инициират обвързващ арбитраж за разглеждане на оплаквания относно спазването от iHerb на принципите на Щита за поверителност.
За да се свържете с iHerb с въпроси или притеснения относно тази Политика или практиките на iHerb за лични данни на потребителите:
iHerb, LLC.
Attn: Data Processing Officer
301 North Lake Avenue, Suite 600
Pasadena, CA 91101
Имейл: [email protected]
