Zadnje ažuriranje: 21. svibnja 2018.
Tvrtka iHerb, LLC. („iHerb”) poštuje vašu zabrinutost za privatnost. Tvrtka iHerb sudjeluje u programima EU-SAD i Švicarska-SAD Okviri Sustava zaštite privatnosti (zajednički nazvani „Sustav zaštite privatnosti”) koje je izdao SAD Ministarstvo trgovine. Tvrtka iHerb se obvezuje pridržavati se načela Zakona Sustava zaštite privatnosti u pogledu osobnih podataka potrošača koje tvrtka prima od EU i Švicarske oslanjajući se na Sustav zaštite privatnosti. Ova Pravila opisuju kako tvrtka iHerb provodi Načela Sustava zaštite privatnosti za osobne podatke potrošača.
Za potrebe ove Politike:
„Potrošač” znači svaka fizička osoba koja se nalazi u EU ili Švicarskoj, ali isključuje svaku osobu koja djeluje u svom svojstvu zaposlenika.
„Voditelj obrade” znači osoba ili organizacija koja, sama ili zajedno s drugima, određuje svrhe i sredstva obrade osobnih podataka.
„Zaposlenik” znači svaki trenutni, bivši ili budući zaposlenik, izvođač radova, pripravnik ili privremeni radnik tvrtke iHerb ili bilo koje od njezinih povezanih društava u EU ili Švicarskoj, ili bilo koja povezana osoba čije osobne podatke tvrtka iHerb obrađuje u vezi s radnim odnosom, a koja se nalazi u EU ili Švicarskoj.
„EU” znači Europska unija te Island, Lihtenštajn i Norveška.
„Osobni podaci” označavaju sve informacije, uključujući osjetljive podatke, koje se odnose na (i) identificiranu ili prepoznatljivu osobu, (ii) koje je tvrtka iHerb primila u SAD-u iz EU ili Švicarske i (iii) koje je zabilježila u bilo kojem obliku.
„Načela Sustava zaštite privatnosti” označavaju načela i dopunska načela sporazuma EU-SAD i Švicarska-SAD Okviri Sustava zaštite privatnosti.
„Izvršitelj obrade” znači bilo koja fizička ili pravna osoba, javno tijelo, agencija ili drugo tijelo koje obrađuje osobne podatke u ime Kontrolora.
„Osjetljivi podaci” označavaju osobne podatke koji specificiraju medicinska ili zdravstvena stanja, rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja, članstvo u sindikatu (uključujući stavove ili aktivnosti povezane sa sindikatom), seksualni život (uključujući osobnu seksualnost), informacije o mjerama socijalnog osiguranja, počinjenju ili navodnom počinjenju bilo kojeg kaznenog djela, bilo kojem postupku za bilo koje kazneno djelo koje je pojedinac počinio ili za koje se tvrdi da ga je počinio ili rješavanju takvog postupka, ili presudu bilo kojeg suda u takvom postupku (uključujući upravne postupke i kaznene sankcije).
Potvrdu o Sustavu zaštite privatnosti tvrtke iHerb, zajedno s dodatnim informacijama o zaštiti privatnosti, možete pronaći na https://www.privacyshield.gov/. Za više informacija o obradi osobnih podataka potrošača u vezi s informacijama prikupljenim na web stranici tvrtke iHerb, posjetite njena Pravila o privatnosti na https://www.iherb.com/info/privacy.
Tvrtka iHerb prikuplja osobne podatke o potrošačima na različite načine. Na primjer, tvrtka iHerb prikuplja osobne podatke izravno od Potrošača kada oni koriste web stranicu i mobilne aplikacije iHerb (zajednički „Usluge”). Tvrtka iHerb može koristiti ove podatke u svrhe navedene Pravilima o privatnosti na https://www.iherb.com/info/privacy.
Vrste osobnih podataka koje tvrtka iHerb prikuplja izravno od Potrošača uključuju:
Osim toga, tvrtka iHerb prikuplja osobne podatke, kao što su kontaktni podaci i financijski računi predstavnika svojih dobavljača (kao što su obrađivači plaćanja i prijevoznici). Tvrtka iHerb koristi te podatke za upravljanje odnosima s tim stranama, obradu plaćanja i izvršavanje ugovornih obveza tvrtke.
Tvrtka iHerb također može prikupiti i koristiti osobne podatke potrošača na druge načine o kojima daje posebnu obavijest u trenutku prikupljanja.
Prakse privatnosti tvrtke iHerb u vezi s obradom osobnih podataka Potrošača u skladu su s načelima o obavijesti Sustava zaštite privatnosti; Izboru; Odgovornosti za daljnji prijenos; Sigurnosti; Integritetu podataka i ograničenju svrhe; Pristupu; te Pravnoj zaštiti, provedbi i odgovornosti.
Tvrtka iHerb pruža informacije u ovim Pravilima i Pravilima o privatnosti tvrtke na https://www.iherb.com/info/privacy o svojim praksama u vezi s osobnim podacima potrošača, uključujući vrste osobnih podataka koje tvrtka iHerb prikuplja, vrste trećih strana kojima tvrtka otkriva osobne podatke i svrhe za to, prava i izbore koje potrošači imaju za ograničavanje korištenja i otkrivanja svojih osobnih podataka te kako kontaktirati tvrtku iHerb u vezi s njihovim praksama u vezi s osobnim podacima.
Relevantne informacije mogu se pronaći i u obavijestima koje se odnose na određene aktivnosti obrade podataka.
Tvrtka iHerb općenito nudi Potrošačima mogućnost odabira mogu li se njihovi osobni podaci (i) otkriti trećim stranama Kontrolorima ili (ii) koristiti u svrhu koja se bitno razlikuje od svrhe za koju su informacije izvorno prikupljene ili naknadno odobrene od strane relevantnog Potrošača. U mjeri u kojoj to zahtijevaju Načela Sustava zaštite privatnosti, tvrtka iHerb dobiva privolu za određene upotrebe i otkrivanja osjetljivih podataka. Potrošači mogu kontaktirati tvrtku iHerb kako je navedeno u nastavku u vezi s korištenjem ili otkrivanjem njihovih osobnih podataka od strane tvrtke. Osim ako tvrtka iHerb ne ponudi Potrošačima odgovarajući izbor, tvrtka koristi osobne podatke samo u svrhe koje su materijalno iste kao one navedene u ovim Pravilima.
Tvrtka iHerb dijeli osobne podatke potrošača sa svojim povezanim društvima i podružnicama. Tvrtka iHerb može otkriti osobne podatke potrošača bez pružanja mogućnosti odustajanja i može biti dužan otkriti osobne podatke (i) trećim stranama koje obrađuju podatke u njezino ime i prema njezinim uputama, (ii) ako je to obvezno po zakonu ili pravnom postupku ili (iii) kao odgovor na zakonite zahtjeve javnih tijela, uključujući ispunjavanje zahtjeva nacionalne sigurnosti, javnog interesa ili provođenja zakona. Tvrtka iHerb također zadržava pravo prijenosa osobnih podataka u slučaju revizije ili ako tvrtka proda ili prenese cijelo ili dio svog poslovanja ili imovine (uključujući slučaj spajanja, akvizicije, zajedničkog ulaganja, reorganizacije, raspuštanja ili likvidacije).
Ova Pravila i Pravila o privatnosti tvrtke iHerb na https://www.iherb.com/info/privacy opisuju način na koji tvrtka iHerb dijeli osobne podatke potrošača.
Osim ako nije dopušteno ili propisano važećim zakonom, tvrtka iHerb pruža Potrošačima mogućnost da se odluče od dijeljenja svojih osobnih podataka s Kontrolorima trećih strana. Tvrtka iHerb zahtijeva od Kontrolora trećih strana kojima otkriva osobne podatke Potrošača da ugovorno pristanu (i) obrađivati osobne podatke samo u ograničene i određene svrhe u skladu s privolom koju je dao relevantni Potrošač, (ii) pružiti istu razinu zaštite osobnih podataka kao što je propisano Načelima Sustava zaštite privatnosti i (iii) obavijestiti tvrtku iHerb i prestati obrađivati osobne podatke (ili poduzeti druge razumne i odgovarajuće korektivne mjere) ako Kontrolor treće strane utvrdi da ne može ispuniti svoju obvezu pružanja iste razine zaštite osobnih podataka kao što je propisano Načelima Sustava zaštite privatnosti.
U pogledu prijenosa osobnih podataka potrošača trećim stranama Obrađivačima, tvrtka iHerb (i) sklapa ugovor sa svakim relevantnim Obrađivačem, (ii) prenosi osobne podatke svakom takvom Obrađivaču samo u ograničene i određene svrhe, (iii) utvrđuje da je Obrađivač obvezan pružiti osobnim podacima barem istu razinu zaštite privatnosti kao što je propisano Načelima Sustava zaštite privatnosti, (iv) poduzima razumne i primjerene korake kako bi osigurao da Obrađivač učinkovito obrađuje osobne podatke na način koji je u skladu s obvezama tvrtke iHerb prema Načelima Sustava zaštite privatnosti, (v) zahtijeva od Obrađivača da obavijesti tvrtku iHerb ako Obrađivač utvrdi da više ne može ispunjavati svoju obvezu pružanja iste razine zaštite kao što je propisano Načelima Sustava zaštite privatnosti, (vi) nakon obavijesti, uključujući i onu pod (v) gore, poduzima razumne i primjerene korake kako bi zaustavio i sanirao neovlaštenu obradu osobnih podataka od strane Obrađivača, i (vii) na zahtjev dostavlja Ministarstvu trgovine sažetak ili reprezentativnu kopiju relevantnih odredbi o privatnosti ugovora s Obrađivačem. Tvrtka iHerb ostaje odgovorna prema Načelima Sustava zaštite privatnosti ako treća strana koja obrađuje podatke primatelja daljnjeg prijenosa obrađuje relevantne osobne podatke na način koji nije u skladu s Načelima Sustava zaštite privatnosti, osim ako tvrtka iHerb ne dokaže da nije odgovorna za događaj koji je uzrokovao štetu.
Tvrtka iHerb poduzima razumne i odgovarajuće mjere za zaštitu osobnih podataka potrošača od gubitka, zlouporabe i neovlaštenog pristupa, otkrivanja, izmjene i uništenja, uzimajući u obzir rizike povezane s obradom i prirodu osobnih podataka.
Tvrtka iHerb ograničava osobne podatke Potrošača koje obrađuje na one koji su relevantni za svrhe određene obrade. Tvrtka iHerb ne obrađuje osobne podatke Potrošača na načine koji nisu kompatibilni sa svrhama za koje su informacije prikupljene ili koje je naknadno odobrio relevantni Potrošač. Osim toga, u mjeri u kojoj je to potrebno za te svrhe, tvrtka iHerb poduzima razumne korake kako bi osigurala da su osobni podaci koje tvrtka obrađuje (i) pouzdani za njihovu namjeravanu upotrebu i (ii) točni, potpuni i ažurni. U tom smislu, tvrtka iHerb se oslanja na svoje Potrošače da ažuriraju i ispravljaju relevantne osobne podatke u mjeri u kojoj je to potrebno za svrhe za koje su informacije prikupljene ili naknadno odobrene. Potrošači mogu kontaktirati tvrtku iHerb na dolje navedeni način kako bi zatražili da ažurira ili ispravi relevantne osobne podatke.
U skladu s važećim zakonom, tvrtka iHerb zadržava osobne podatke Potrošača u obliku koji identificira ili omogućuje identifikaciju relevantnog Potrošača samo dok služe svrsi koja je kompatibilna sa svrhama za koje su osobni podaci prikupljeni ili koje je Potrošač naknadno odobrio.
Potrošači općenito imaju pravo pristupa svojim osobnim podacima. Sukladno tome, gdje je to primjereno, tvrtka iHerb pruža Potrošačima razuman pristup osobnim podacima koje o njima održava. Tvrtka iHerb također pruža razumnu priliku tim Potrošačima da isprave, izmijene ili izbrišu podatke ako su netočni ili su obrađeni kršeći Načela Sustava zaštite privatnosti, prema potrebi. Tvrtka iHerb može ograničiti ili uskratiti pristup osobnim podacima ako bi teret ili trošak pružanja pristupa bio nesrazmjeran rizicima za privatnost Potrošača u dotičnom slučaju ili ako bi bila povrijeđena prava drugih osoba osim Potrošača. Potrošači mogu zatražiti pristup svojim osobnim podacima kontaktiranjem tvrtke iHerb kako je navedeno u nastavku.
Tvrtka iHerb ima mehanizme osmišljene kako bi se osigurala usklađenost s Načelima Sustava zaštite privatnosti. Tvrtka iHerb provodi godišnju samoprocjenu svojih praksi u vezi s osobnim podacima potrošača kako bi provjerio jesu li izjave i tvrdnje koje tvrtka iHerb daje o svojim praksama privatnosti u Sustavu zaštite privatnosti istinite te jesu li prakse privatnosti tvrtke iHerb provedene kako je predstavljeno i u skladu s Načelima Sustava zaštite privatnosti.
Potrošači mogu podnijeti pritužbu u vezi s obradom njihovih osobnih podataka od strane tvrtke iHerb. Tvrtka iHerb će poduzeti korake za rješavanje problema koji proizlaze iz navodnog nepoštivanja Načela Sustava zaštite privatnosti. Potrošači mogu kontaktirati tvrtku iHerb kako je navedeno u za pritužbe u vezi s njenim praksama za osobne podatke potrošača.
Ako se pritužba potrošača ne može riješiti putem internih procesa tvrtke iHerb, ona će surađivati s tvrtkom JAMS u skladu s programom JAMS Privacy Shield, koji je opisan na web stranici JAMS-a na https://www.jamsadr.com/eu-us-privacy-shield. Medijacija tvrtke JAMS može se pokrenuti kako je predviđeno u JAMS pravilima. Nakon postupka rješavanja spora, medijator ili potrošač mogu predmet uputiti SAD-u Savezna trgovinska komisija, koja ima istražne i provedbene ovlasti u vezi sa Sustavom zaštite privatnosti nad tvrtkom iHerb. U određenim okolnostima, potrošači također mogu pokrenuti obvezujuću arbitražu kako bi riješili pritužbe na poštivanje Načela Sustava zaštite privatnosti tvrtke iHerb.
Za kontaktiranje tvrtke iHerb s pitanjima ili nedoumicama u vezi s ovim Pravilima ili praksama u vezi s osobnim podacima potrošača:
iHerb, d.o.o.
Attn: Službenik za obradu podataka
301 North Lake Avenue, Suite 600
Pasadena, California 91101
E-pošta: [email protected]
