Posledná aktualizácia: 21. mája 2018
Spoločnosť iHerb, LLC („iHerb“) chápe vaše obavy o súkromie. Spoločnosť iHerb sa riadi rámcovými zásadami štítu EÚ-USA a Švajčiarsko-USA. na ochranu súkromia (ďalej spoločne len „Štít na ochranu súkromia“) vydanými americkým Ministerstvom obchodu. Spoločnosť iHerb sa zaväzuje dodržiavať Zásady štítu na ochranu súkromia vo vzťahu k osobným údajom spotrebiteľov, ktoré spoločnosť získava z EÚ a Švajčiarska na základe Štítu na ochranu súkromia. Tieto zásady opisujú, ako spoločnosť iHerb implementuje Zásady štítu na ochranu súkromia pre osobné údaje spotrebiteľov.
Na účely týchto zásad majú nižšie uvedené výrazy nasledujúci význam:
„Spotrebiteľ“ – akákoľvek fyzická osoba, ktorá sa nachádza v EÚ alebo vo Švajčiarsku, s výnimkou osôb konajúcich v postavení zamestnancov.
„Správca“ – osoba alebo organizácia, ktorá sama alebo spoločne s inými subjektmi určuje účely a prostriedky spracúvania osobných údajov.
„Zamestnanec“ – akýkoľvek súčasný, bývalý alebo budúci zamestnanec, dodávateľ, stážista alebo dočasný pracovník spoločnosti iHerb alebo ktorejkoľvek z jej pridružených spoločností v EÚ alebo Švajčiarsku, alebo akákoľvek súvisiaca osobu, ktorej osobné údaje spoločnosť iHerb spracováva v súvislosti s pracovným pomerom a ktorá sa nachádza v EÚ alebo Švajčiarsku.
„EÚ“ – Európska únia a Island, Lichtenštajnsko a Nórsko.
„Osobné údaje“ – akékoľvek informácie, vrátane citlivých údajov, ktoré (i) sa týkajú identifikovanej alebo identifikovateľnej osoby, (ii) boli spoločnosťou iHerb získané v USA z EÚ alebo Švajčiarska a (iii) sú zaznamenané v akejkoľvek forme.
„Zásady štítu na ochranu súkromia“ – hlavné Zásady a doplňujúce zásady rámcov Štítu na ochranu súkromia medzi EÚ a USA a medzi Švajčiarskom a USA.
„Spracovateľ“ – akákoľvek fyzická alebo právnická osoba, orgán verejnej moci, inštitúcia alebo iný subjekt, ktorý spracúva osobné údaje v mene správcu.
„Citlivé údaje“ – osobné údaje vypovedajú o zdravotnom stave, rasovom alebo etnickom pôvode, politických názoroch, náboženských alebo filozofických presvedčeniach, členstve v odboroch (vrátane názorov alebo aktivít súvisiacich s odbormi), sexuálnom živote (vrátane osobnej sexuality), informáciách o opatreniach v oblasti sociálneho zabezpečenia, spáchaní alebo údajnom spáchaní akéhokoľvek trestného činu, akomkoľvek konaní za akýkoľvek trestný čin spáchaný alebo údajne spáchaný jednotlivcom alebo o ukončení takéhoto konania, alebo rozsudku akéhokoľvek súdu v takomto konaní (vrátane správneho konania a trestných sankcií).
Certifikáciu spoločnosti iHerb podľa Štítu na ochranu súkromia spolu s ďalšími informáciami o Štíte na ochranu súkromia nájdete na adrese https://www.privacyshield.gov/. Ďalšie informácie o spracúvaní osobných údajov spotrebiteľov spoločnosťou iHerb v súvislosti s údajmi zhromaždenými na jej webových stránkach nájdete v Zásadách ochrany osobných údajov spoločnosti iHerb na adrese https://www.iherb.com/info/privacy.
iHerb získava osobné údaje o spotrebiteľoch rôznymi spôsobmi. Napríklad spoločnosť iHerb zhromažďuje osobné údaje priamo od spotrebiteľov, keď interagujú s webovou stránkou a mobilnými aplikáciami spoločnosti iHerb (ďalej len „služby“). Spoločnosť môže tieto informácie použiť na účely uvedené v Zásadách ochrany osobných údajov spoločnosti iHerb na adrese https://www.iherb.com/info/privacy.
Medzi typy osobných údajov, ktoré iHerb zhromažďuje priamo od spotrebiteľov, patria:
Okrem toho spoločnosť iHerb získava osobné údaje, ako sú kontaktné informácie a finančné účty zástupcov svojich dodávateľov (ako sú spracovatelia platieb a prepravcovia). Spoločnosť iHerb používa tieto informácie na správu svojich vzťahov s týmito stranami, spracovanie platieb a plnenie zmluvných záväzkov spoločnosti iHerb.
Spoločnosť iHerb môže osobné údaje spotrebiteľov získavať a používať aj inými spôsobmi, na ktoré výslovne upozorní v čase ich zhromažďovania.
Postupy spoločnosti iHerb na ochranu osobných údajov týkajúce sa spracúvania osobných údajov spotrebiteľov sú v súlade so zásadami štítu na ochranu súkromia týkajúcimi sa oznamovacej povinnosti, možnosti voľby, zodpovednosti za ďalšie odovzdávanie údajov, bezpečnosti, integrity údajov a účelového obmedzenia, prístupu a nápravy, vymáhania a zodpovednosti.
Spoločnosť iHerb poskytuje informácie v týchto Zásadách a Zásadách ochrany osobných údajov spoločnosti na adrese https://www.iherb.com/info/privacy o svojich postupoch v oblasti ochrany osobných údajov spotrebiteľov vrátane typov osobných údajov, ktoré spoločnosť iHerb zhromažďuje, typov tretích strán, ktorým spoločnosť iHerb zverejňuje osobné údaje, a účelov, na ktoré tak robí, práv a možností, ktoré majú spotrebitelia na obmedzenie používania a zverejňovania svojich osobných údajov, a ako kontaktovať spoločnosť iHerb ohľadom jej postupov týkajúcich sa osobných údajov.
Relevantné informácie možno nájsť aj v oznámeniach týkajúcich sa konkrétnych činností spracúvania údajov.
Spoločnosť iHerb vo všeobecnosti ponúka spotrebiteľom možnosť vybrať si, či ich osobné údaje môžu byť (i) poskytnuté správcom údajov tretích alebo (ii) použité na účel, ktorý sa podstatne líši od účelov, na ktoré boli údaje pôvodne zhromaždené alebo následne schválené príslušným spotrebiteľom. V rozsahu požadovanom Zásadami štítu na ochranu súkromia získava spoločnosť iHerb výslovný súhlas na určité použitie a zverejnenie citlivých údajov. Pomocou nižšie uvedených údajov môžu spotrebitelia kontaktovať spoločnosť iHerb vo veci použitia alebo sprístupnenia ich osobných údajov zo strany spoločnosti. Ak spoločnosť iHerb neponúkne spotrebiteľom vhodnú možnosť, bude osobné údaje používať len na účely, ktoré sú v podstate rovnaké ako účely uvedené v týchto Zásadách.
Spoločnosť iHerb zdieľa osobné údaje spotrebiteľov so svojimi pridruženými spoločnosťami a dcérskymi spoločnosťami. Spoločnosť iHerb môže zverejniť osobné údaje spotrebiteľov bez toho, aby ponúkla možnosť vyjadrenia explicitného nesúhlasu, a môže byť povinná zverejniť osobné údaje (i) tretím stranám, ktoré si spoločnosť najala na vykonávanie služieb v jej mene a podľa jej pokynov, (ii) ak je to od nej vyžadované zákonom alebo súdnym procesom, alebo (iii) v reakcii na zákonné žiadosti verejných orgánov, vrátane splnenia požiadaviek národnej bezpečnosti, verejného záujmu alebo presadzovania práva. Spoločnosť iHerb si tiež vyhradzuje právo preniesť osobné údaje v prípade auditu alebo ak spoločnosť predá alebo prevedie celú alebo časť svojej podnikovej činnosti alebo majetku (vrátane prípadu fúzie, akvizície, spoločného podniku, reorganizácie, zrušenia alebo likvidácie).
Tieto Zásady a Zásady ochrany osobných údajov spoločnosti iHerb na stránke https://www.iherb.com/info/privacy opisujú zdieľanie osobných údajov spotrebiteľov spoločnosťou iHerb.
Okrem prípadov povolených alebo vyžadovaných platnými právnymi predpismi poskytuje spoločnosť iHerb spotrebiteľom možnosť odmietnuť zdieľanie svojich osobných údajov s správcami údajov tretích strán. Spoločnosť iHerb vyžaduje, aby správcovia údajov tretích strán, ktorým poskytuje osobné údaje spotrebiteľov, zmluvne súhlasili s (i) spracovaním osobných údajov iba na obmedzené a špecifikované účely v súlade so súhlasom poskytnutým príslušným spotrebiteľom, (ii) poskytnutím rovnakej úrovne ochrany osobných údajov, akú vyžadujú zásady štítu na ochranu súkromia, a (iii) informovaním spoločnosti iHerb a ukončením spracovania osobných údajov (alebo prijatím iných primeraných a vhodných nápravných opatrení), ak správca údajov tretej strany rozhodne, že nemôže splniť svoju povinnosť poskytnúť rovnakú úroveň ochrany osobných údajov, akú vyžadujú zásady štítu na ochranu súkromia.
Pokiaľ ide o prenosy osobných údajov spotrebiteľov spracovateľom tretích strán, spoločnosť iHerb (i) uzatvára zmluvu s každým príslušným spracovateľom, (ii) bude prenášať osobné údaje každému takémuto spracovateľovi iba na obmedzené a špecifikované účely, (iii) stanoví, že spracovateľ je povinný zaisťovať minimálne rovnakú úroveň ochrany osobných údajov, akú vyžadujú zásady štítu na ochranu súkromia (iv) podnikne primerané a vhodné kroky na zabezpečenie toho, aby spracovateľ efektívne spracovával osobné údaje spôsobom, ktorý je v súlade s povinnosťami spoločnosti iHerb podľa zásad štítu na ochranu súkromia, (v) bude vyžadovať, aby spracovateľ informoval spoločnosť iHerb, ak zistí, že už nemôže plniť svoju povinnosť poskytovať rovnakú úroveň ochrany, akú vyžadujú zásady štítu na ochranu súkromia (vi) na základe oznámenia, vrátane oznámenia podľa bodu (v) vyššie, podnikne primerané a vhodné kroky na zastavenie a nápravu neoprávneného spracovania osobných údajov spracovateľom a (vii) na požiadanie poskytuje ministerstvu obchodu súhrn alebo reprezentatívnu kópiu príslušných ustanovení o ochrane osobných údajov zmluvy so spracovateľom. Spoločnosť iHerb zostáva zodpovedná podľa zásad štítu na ochranu súkromia, ak tretí spracovateľ, ktorý je príjemcom ďalšieho prenosu, spracuje relevantné osobné údaje spôsobom, ktorý je v rozpore so zásadami štítu na ochranu súkromia, pokiaľ spoločnosť iHerb nepreukáže, že nie je zodpovedná za udalosť, ktorá viedla k vzniku škody.
Spoločnosť iHerb prijíma primerané a vhodné opatrenia na ochranu osobných údajov spotrebiteľov pred stratou, zneužitím a neoprávneným prístupom, zverejnením, zmenou a zničením, pričom berie do úvahy riziká spojené so spracúvaním a povahu osobných údajov.
Spoločnosť iHerb obmedzuje spracovávané osobné údaje spotrebiteľov na tie, ktoré sú relevantné pre účely konkrétneho spracovania. Spoločnosť iHerb nespracováva osobné údaje spotrebiteľov spôsobmi, ktoré sú nezlučiteľné s účelmi, na ktoré boli informácie zhromaždené alebo následne schválené príslušným spotrebiteľom. Okrem toho spoločnosť iHerb v rozsahu nevyhnutnom na tieto účely podniká primerané kroky na zabezpečenie toho, aby osobné údaje, ktoré spracúva, boli (i) spoľahlivé na zamýšľané použitie a (ii) presné, úplné a aktuálne. V tomto ohľade sa spoločnosť iHerb spolieha na svojich spotrebiteľov, že príslušné osobné údaje aktualizujú a opravia v rozsahu nevyhnutnom na účely, na ktoré boli údaje zhromaždené alebo následne schválené. Spotrebitelia môžu kontaktovať spoločnosť iHerb, ako je uvedené nižšie, a požiadať o aktualizáciu alebo opravu príslušných osobných údajov zo strany spoločnosti iHerb.
V súlade s platnými právnymi predpismi spoločnosť iHerb uchováva osobné údaje spotrebiteľov vo forme, ktorá identifikuje alebo umožňuje identifikáciu príslušného spotrebiteľa, iba pokiaľ slúžia účelu, ktorý je zlučiteľný s účelmi, na ktoré boli osobné údaje zhromaždené alebo ktoré spotrebiteľ následne schválil.
Spotrebitelia majú vo všeobecnosti právo na prístup k svojim osobným údajom. Preto v prípade potreby poskytuje spoločnosť iHerb spotrebiteľom primeraný prístup k Osobným údajom, ktoré o nich uchováva. Spoločnosť iHerb tiež poskytuje týmto spotrebiteľom primeranú možnosť opraviť, zmeniť alebo vymazať informácie, ak sú nepresné alebo boli spracované v rozpore so zásadami štítu na ochranu súkromia. Spoločnosť iHerb môže obmedziť alebo zamietnuť prístup k Osobným údajom, ak by záťaž alebo náklady na poskytnutie prístupu boli v danom prípade neúmerné rizikám pre súkromie spotrebiteľa alebo ak by boli porušené práva iných osôb ako spotrebiteľa. Spotrebitelia môžu požiadať o prístup k svojim osobným údajom kontaktovaním spoločnosti iHerb spôsobom uvedeným nižšie.
Spoločnosť iHerb má zavedené mechanizmy určené na zabezpečenie súladu so zásadami štítu na ochranu súkromia. Spoločnosť iHerb vykonáva každoročné sebahodnotenie svojich postupov v oblasti ochrany osobných údajov spotrebiteľov, aby overila, či sú prehlásenia a tvrdenia, ktoré spoločnosť iHerb uvádza o svojich postupoch ochrany osobných údajov v rámci štítu na ochranu súkromia, pravdivé a či boli postupy spoločnosti iHerb v oblasti ochrany osobných údajov implementované tak, ako sú uvedené, a v súlade so zásadami štítu na ochranu súkromia.
Spotrebitelia môžu podať sťažnosť týkajúcu sa spracúvania ich osobných údajov spoločnosťou iHerb. Spoločnosť iHerb podnikne kroky na nápravu problémov vyplývajúcich z údajného nedodržania Zásad štítu na ochranu súkromia z jej strany. Spotrebitelia môžu spoločnosť iHerb kontaktovať podľa nižšie uvedených údajov v súvislosti so sťažnosťami týkajúcimi sa postupov spoločnosti iHerb pri spracúvaní osobných údajov spotrebiteľov.
Ak nie je možné sťažnosť spotrebiteľa vyriešiť prostredníctvom interných procesov spoločnosti iHerb, spoločnosť iHerb bude spolupracovať s organizáciou JAMS v súlade s Programom štítu na ochranu súkromia organizácie JAMS, ktorý je opísaný na webovej stránke organizácie JAMS na adrese https://www.jamsadr.com/eu-us-privacy-shield. Mediácia zo strany organizácie JAMS pri riešení sporov môže byť začatá v súlade s poriadkom organizácie JAMS. Po ukončení procesu riešenia sporu môže sprostredkovateľ alebo spotrebiteľ postúpiť záležitosť americkej Federálnej obchodnej komisii (Federal Trade Commission), ktorá je vo vzťahu k spoločnosti iHerb príslušná na vyšetrovanie a výkon práva. Za určitých okolností môžu spotrebitelia na riešenie sťažností týkajúcich sa dodržiavania Zásad štítu na ochranu súkromia zo strany spoločnosti iHerb využiť aj záväzné rozhodcovské konanie.
Ak chcete kontaktovať spoločnosť iHerb s otázkami alebo obavami týkajúcimi sa týchto Zásad alebo postupov spoločnosti iHerb v oblasti ochrany osobných údajov spotrebiteľov:
iHerb, LLC.
Do pozornosti: Data Processing Officer (Poverenec pre spracovanie údajov)
301 North Lake Avenue, Suite 600
Pasadena, CA 91101
E-mail: [email protected]
