Τελευταία ενημέρωση: 21 Μαΐου 2018
Η iHerb, LLC. («iHerb») σέβεται τις ανησυχίες σας σχετικά με το απόρρητο. Η iHerb συμμετέχει στις συμφωνίες ΕΕ-ΗΠΑ και Ελβετίας-ΗΠΑ. του πλαισίου της. Ασπίδας Προστασίας της Ιδιωτικής Ζωής (συλλογικά, η «Ασπίδα Προστασίας Ιδιωτικής Ζωής») που εκδίδονται από το Υπουργείο Εμπορίου των ΗΠΑ. Η iHerb δεσμεύεται να συμμορφώνεται με τις Αρχές της Ασπίδας Προστασίας της Ιδιωτικής Ζωής όσον αφορά τα Προσωπικά Δεδομένα Καταναλωτών που λαμβάνει η εταιρεία από την ΕΕ και την Ελβετία βάσει της Ασπίδας Προστασίας της Ιδιωτικής Ζωής. Η παρούσα Πολιτική περιγράφει τον τρόπο με τον οποίο η iHerb εφαρμόζει τις Αρχές της Ασπίδας Προστασίας της Ιδιωτικής Ζωής για τα Προσωπικά Δεδομένα των Καταναλωτών.
Για τους σκοπούς της παρούσας Πολιτικής:
«Καταναλωτής» νοείται κάθε φυσικό πρόσωπο που βρίσκεται στην ΕΕ ή την Ελβετία, εξαιρουμένου οποιουδήποτε ατόμου που ενεργεί υπό την ιδιότητά του/της Εργαζόμενου.
«Υπεύθυνος Επεξεργασίας» νοείται ένα πρόσωπο ή ένας οργανισμός που, μόνος του ή από κοινού με άλλους, καθορίζει τους σκοπούς και τα μέσα επεξεργασίας των Προσωπικών Δεδομένων.
«Εργαζόμενος» νοείται οποιοσδήποτε νυν, πρώην ή υποψήφιος εργαζόμενος, εργολάβος, ασκούμενος ή προσωρινός εργαζόμενος της iHerb ή οποιουδήποτε από τους συνεργάτες της στην ΕΕ ή την Ελβετία, ή οποιοδήποτε συγγενικό άτομο του οποίου τα Προσωπικά Δεδομένα επεξεργάζεται η iHerb σε σχέση με μια εργασιακή σχέση, το οποίο βρίσκεται στην ΕΕ ή την Ελβετία.
«ΕΕ» σημαίνει την Ευρωπαϊκή Ένωση και την Ισλανδία, το Λιχτενστάιν και τη Νορβηγία.
«Προσωπικά Δεδομένα» νοούνται οποιεσδήποτε πληροφορίες, συμπεριλαμβανομένων Ευαίσθητων Δεδομένων, οι οποίες (i) αφορούν ένα ταυτοποιημένο ή ταυτοποιήσιμο άτομο, (ii) λαμβάνονται από την iHerb στις ΗΠΑ από την ΕΕ ή την Ελβετία και (iii) καταγράφονται σε οποιαδήποτε μορφή.
«Αρχές Ασπίδας Προστασίας Ιδιωτικής Ζωής» νοούνται οι Αρχές και οι Συμπληρωματικές Αρχές των πλαισίων Ασπίδας Προστασίας Ιδιωτικής Ζωής ΕΕ-ΗΠΑ και Ελβετία-ΗΠΑ.
«Εκτελών την Επεξεργασία» νοείται κάθε φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή άλλος φορέας που επεξεργάζεται Προσωπικά Δεδομένα για λογαριασμό ενός Υπεύθυνου Επεξεργασίας.
«Ευαίσθητα Δεδομένα» νοούνται τα Προσωπικά Δεδομένα που προσδιορίζουν ιατρικές ή υγειονομικές καταστάσεις, φυλετική ή εθνοτική καταγωγή, πολιτικές απόψεις, θρησκευτικές ή φιλοσοφικές πεποιθήσεις, συμμετοχή σε συνδικάτα (συμπεριλαμβανομένων απόψεων ή δραστηριοτήτων που σχετίζονται με συνδικάτα), σεξουαλική ζωή (συμπεριλαμβανομένης της προσωπικής σεξουαλικότητας), πληροφορίες σχετικά με μέτρα κοινωνικής ασφάλισης, την τέλεση ή την φερόμενη τέλεση οποιουδήποτε αδικήματος, τυχόν διαδικασίες για οποιοδήποτε αδίκημα που διαπράχθηκε ή φέρεται να έχει διαπραχθεί από το άτομο ή την έκβαση τέτοιων διαδικασιών ή την καταδίκη οποιουδήποτε δικαστηρίου σε τέτοιες διαδικασίες (συμπεριλαμβανομένων διοικητικών διαδικασιών και ποινικών κυρώσεων).
Η πιστοποίηση της Ασπίδας Προστασίας Ιδιωτικής Ζωής της iHerb, μαζί με πρόσθετες πληροφορίες σχετικά με την Ασπίδα Προστασίας Ιδιωτικής Ζωής, βρίσκονται στη διεύθυνση https://www.privacyshield.gov/. Για περισσότερες πληροφορίες σχετικά με την επεξεργασία των Προσωπικών Δεδομένων Καταναλωτών από την iHerb σε σχέση με τις πληροφορίες που συλλέγονται στον ιστότοπό της, επισκεφθείτε την Πολιτική Απορρήτου της iHerb στη διεύθυνση https://www.iherb.com/info/privacy.
Η iHerb συλλέγει Προσωπικά Δεδομένα σχετικά με τους Καταναλωτές με διάφορους τρόπους. Για παράδειγμα, η iHerb συλλέγει Προσωπικά Δεδομένα απευθείας από τους Καταναλωτές κατά την αλληλεπίδρασή τους με τον ιστότοπο και τις εφαρμογές της iHerb για κινητά (συλλογικά, οι «Υπηρεσίες»). Η εταιρεία μπορεί να χρησιμοποιήσει αυτές τις πληροφορίες για τους σκοπούς που αναφέρονται στην Πολιτική Απορρήτου της iHerb στη διεύθυνση https://www.iherb.com/info/privacy.
Οι τύποι Προσωπικών Δεδομένων που συλλέγει η iHerb απευθείας από τους Καταναλωτές περιλαμβάνουν:
Επιπλέον, η iHerb λαμβάνει Προσωπικά Δεδομένα, όπως στοιχεία επικοινωνίας και οικονομικούς λογαριασμούς εκπροσώπων των προμηθευτών της (όπως επεξεργαστές πληρωμών και μεταφορικές εταιρείες). Η iHerb χρησιμοποιεί αυτές τις πληροφορίες για να διαχειρίζεται τις σχέσεις της με αυτά τα μέρη, να επεξεργάζεται πληρωμές και να εκπληρώνει τις συμβατικές της υποχρεώσεις.
Η iHerb δύναται επίσης να αποκτήσει και να χρησιμοποιήσει Προσωπικά Δεδομένα Καταναλωτών με άλλους τρόπους για τους οποίους η iHerb παρέχει ειδική ειδοποίηση τη στιγμή της συλλογής.
Οι πρακτικές απορρήτου της iHerb σχετικά με την επεξεργασία Προσωπικών Δεδομένων Καταναλωτών συμμορφώνονται με τις Αρχές της Ασπίδας Προστασίας Ιδιωτικής Ζωής για την Ειδοποίηση, την Επιλογή, τη Λογοδοσία για την Περαιτέρω Διαβίβαση, την Ασφάλεια, την Ακεραιότητα των Δεδομένων και τον Περιορισμό του Σκοπού, την Πρόσβαση και την Προσφυγή, την Εφαρμογή και την Ευθύνη.
Η iHerb παρέχει πληροφορίες στην παρούσα Πολιτική και στην Πολιτική Απορρήτου της εταιρείας στη διεύθυνση https://www.iherb.com/info/privacy σχετικά με τις πρακτικές της για τα Προσωπικά Δεδομένα των Καταναλωτών, συμπεριλαμβανομένων των τύπων Προσωπικών Δεδομένων που συλλέγει η iHerb, των κατηγοριών τρίτων μερών στα οποία η iHerb κοινοποιεί τα Προσωπικά Δεδομένα και των σκοπών για τους οποίους το κάνει αυτό, των δικαιωμάτων και των επιλογών που έχουν οι Καταναλωτές για τον περιορισμό της χρήσης και της ΄κοινοποίησης των Προσωπικών τους Δεδομένων και του τρόπου επικοινωνίας με την iHerb σχετικά με τις πρακτικές της σχετικά με τα Προσωπικά Δεδομένα.
Σχετικές πληροφορίες μπορούν επίσης να βρεθούν σε ειδοποιήσεις που αφορούν συγκεκριμένες δραστηριότητες επεξεργασίας δεδομένων.
Η iHerb γενικά προσφέρει στους Καταναλωτές την ευκαιρία να επιλέξουν εάν τα Προσωπικά τους Δεδομένα (i) θα κοινοποιηθούν σε τρίτους Υπεύθυνους Επεξεργασίας ή (ii) θα χρησιμοποιηθούν για σκοπό που διαφέρει ουσιωδώς από εκείνους για τους οποίους συλλέχθηκαν αρχικά ή στη συνέχεια εξουσιοδοτήθηκαν από τον σχετικό Καταναλωτή. Στο βαθμό που απαιτείται από τις Αρχές της Ασπίδας Προστασίας Ιδιωτικής Ζωής, η iHerb λαμβάνει συγκατάθεση συμμετοχής για ορισμένες χρήσεις και κοινοποιήσεις Ευαίσθητων Δεδομένων. Οι καταναλωτές μπορούν να επικοινωνήσουν με την iHerb όπως αναφέρεται παρακάτω σχετικά με τη χρήση ή την κοινοποίηση των Προσωπικών τους Δεδομένων από την εταιρεία. Εκτός εάν η iHerb προσφέρει στους Καταναλωτές την κατάλληλη επιλογή, η εταιρεία χρησιμοποιεί Προσωπικά Δεδομένα μόνο για σκοπούς που είναι ουσιαστικά οι ίδιοι με αυτούς που αναφέρονται στην παρούσα Πολιτική.
Η iHerb κοινοποιεί Προσωπικά Δεδομένα Καταναλωτών στους συνεργάτες και τις θυγατρικές της εταιρείες. Η iHerb μπορεί να αποκαλύψει Προσωπικά Δεδομένα Καταναλωτών χωρίς να προσφέρει την ευκαιρία εξαίρεσης και ενδέχεται να υποχρεωθεί να αποκαλύψει τα Προσωπικά Δεδομένα, (i) σε τρίτους Εκτελούντες την Επεξεργασία που έχει προσλάβει η εταιρεία για την εκτέλεση υπηρεσιών εκ μέρους της και σύμφωνα με τις οδηγίες της, (ii) εάν απαιτείται από το νόμο ή νομική διαδικασία ή (iii) σε απάντηση σε νόμιμα αιτήματα δημόσιων αρχών, συμπεριλαμβανομένης της εκπλήρωσης απαιτήσεων εθνικής ασφάλειας, δημόσιου συμφέροντος ή επιβολής του νόμου. Η iHerb διατηρεί επίσης το δικαίωμα να μεταβιβάσει Προσωπικά Δεδομένα σε περίπτωση ελέγχου ή εάν η εταιρεία πωλήσει ή μεταβιβάσει το σύνολο ή μέρος της επιχείρησης ή των περιουσιακών της στοιχείων (συμπεριλαμβανομένης της περίπτωσης συγχώνευσης, εξαγοράς, κοινοπραξίας, αναδιοργάνωσης, διάλυσης ή εκκαθάρισης).
Η παρούσα Πολιτική και η Πολιτική Απορρήτου της iHerb στη διεύθυνση https://www.iherb.com/info/privacy περιγράφουν την κοινοποίηση Προσωπικών Δεδομένων Καταναλωτών από την iHerb.
Εκτός εάν επιτρέπεται ή απαιτείται από την ισχύουσα νομοθεσία, η iHerb παρέχει στους Καταναλωτές την ευκαιρία να εξαιρεθούν από την κοινοποίηση των Προσωπικών Δεδομένων τους σε τρίτους Υπεύθυνους Επεξεργασίας. Η iHerb απαιτεί από τους τρίτους Υπεύθυνους Επεξεργασίας στους οποίους αποκαλύπτει Προσωπικά Δεδομένα Καταναλωτών να συμφωνήσουν συμβατικά (i) να επεξεργάζονται τα Προσωπικά Δεδομένα μόνο για περιορισμένους και συγκεκριμένους σκοπούς, σύμφωνα με τη συγκατάθεση που παρέχεται από τον σχετικό Καταναλωτή, (ii) να παρέχουν το ίδιο επίπεδο προστασίας για τα Προσωπικά Δεδομένα όπως απαιτείται από τις Αρχές της Ασπίδας Προστασίας Ιδιωτικής Ζωής και (iii) να ειδοποιούν την iHerb και να παύουν την επεξεργασία των Προσωπικών Δεδομένων (ή να λαμβάνουν άλλα εύλογα και κατάλληλα διορθωτικά μέτρα) εάν ο τρίτος Υπεύθυνος Επεξεργασίας κρίνει ότι δεν μπορεί να εκπληρώσει την υποχρέωσή του να παρέχει το ίδιο επίπεδο προστασίας για τα Προσωπικά Δεδομένα όπως απαιτείται από τις Αρχές της Ασπίδας Προστασίας Ιδιωτικής Ζωής.
Όσον αφορά τις διαβιβάσεις Προσωπικών Δεδομένων Καταναλωτών σε τρίτους Εκτελούντες την Επεξεργασία, η iHerb (i) συνάπτει σύμβαση με κάθε σχετικό Εκτελούντα την Επεξεργασία, (ii) μεταβιβάζει Προσωπικά Δεδομένα σε κάθε τέτοιο Εκτελούντα την Επεξεργασία μόνο για περιορισμένους και συγκεκριμένους σκοπούς, (iii) διαπιστώνει ότι ο Επεξεργαστής υποχρεούται να παρέχει τα Προσωπικά Δεδομένα τουλάχιστον στο ίδιο επίπεδο προστασίας απορρήτου όπως απαιτείται από τις Αρχές της Ασπίδας Προστασίας Ιδιωτικής Ζωής, (iv) λαμβάνει εύλογα και κατάλληλα μέτρα για να διασφαλίσει ότι ο Εκτελών την Επεξεργασία επεξεργάζεται αποτελεσματικά τα Προσωπικά Δεδομένα κατά τρόπο που συνάδει με τις υποχρεώσεις της iHerb βάσει των Αρχών της Ασπίδας Προστασίας Ιδιωτικής Ζωής, (v) απαιτεί από τον Εκτελούντα την Επεξεργασία να ειδοποιήσει την iHerb εάν κρίνει ότι δεν μπορεί πλέον να εκπληρώσει την υποχρέωσή του να παρέχει το ίδιο επίπεδο προστασίας όπως απαιτείται από τις Αρχές της Ασπίδας Προστασίας Ιδιωτικής Ζωής, (vi) κατόπιν ειδοποίησης, συμπεριλαμβανομένης της παραγράφου (v) ανωτέρω, λαμβάνει εύλογα και κατάλληλα μέτρα για να σταματήσει και να διορθώσει την μη εξουσιοδοτημένη επεξεργασία των Προσωπικών Δεδομένων από τον Εκτελούντα την Επεξεργασία, και (vii) παρέχει στο Υπουργείο Εμπορίου κατόπιν αιτήματος, ένα συνοπτικό ή αντιπροσωπευτικό αντίγραφο των σχετικών διατάξεων περί απορρήτου της σύμβασης του Εκτελούντα την Επεξεργασία.Η iHerb παραμένει υπεύθυνη σύμφωνα με τις Αρχές της Ασπίδας Προστασίας Ιδιωτικής Ζωής σε περίπτωση που τρίτοι Εκτελούντες την Επεξεργασία στους οποίους διαβιβάζονται προσωπικά δεδομένα τα επεξεργάζονται κατά τρόπο μη σύμφωνο με τις εν λόγω Αρχές, εκτός εάν η iHerb αποδείξει ότι δεν φέρει ευθύνη για το γεγονός που προκάλεσε τη ζημία.
Η iHerb λαμβάνει εύλογα και κατάλληλα μέτρα για την προστασία των Προσωπικών Δεδομένων των Καταναλωτών από απώλεια, κακή χρήση και μη εξουσιοδοτημένη πρόσβαση, κοινοποίηση, αλλοίωση και καταστροφή, λαμβάνοντας υπόψη τους κινδύνους που ενέχει η επεξεργασία και η φύση των Προσωπικών Δεδομένων.
Η iHerb περιορίζει τα Προσωπικά Δεδομένα Καταναλωτή που επεξεργάζεται σε αυτά που είναι σχετικά με τους σκοπούς της συγκεκριμένης επεξεργασίας. Η iHerb δεν επεξεργάζεται Προσωπικά Δεδομένα Καταναλωτή με τρόπους που είναι ασύμβατοι με τους σκοπούς για τους οποίους συλλέχθηκαν οι πληροφορίες ή εξουσιοδοτήθηκαν στη συνέχεια από τον σχετικό Καταναλωτή. Επιπλέον, στο βαθμό που είναι απαραίτητο για τους σκοπούς αυτούς, η iHerb λαμβάνει εύλογα μέτρα για να διασφαλίσει ότι τα Προσωπικά Δεδομένα που επεξεργάζεται η εταιρεία είναι (i) αξιόπιστα για την προβλεπόμενη χρήση τους και (ii) ακριβή, πλήρη και ενημερωμένα. Στο πλαίσιο αυτό, η iHerb βασίζεται στους Καταναλωτές της για την ενημέρωση και διόρθωση των σχετικών Προσωπικών Δεδομένων στο βαθμό που είναι απαραίτητο για τους σκοπούς για τους οποίους συλλέχθηκαν ή εξουσιοδοτήθηκαν στη συνέχεια οι πληροφορίες. Οι καταναλωτές μπορούν να επικοινωνήσουν με την iHerb όπως αναφέρεται παρακάτω, για να ζητήσουν να ενημερώσει ή να διορθώσει τα σχετικά Προσωπικά Δεδομένα.
Με την επιφύλαξη της ισχύουσας νομοθεσίας, η iHerb διατηρεί τα Προσωπικά Δεδομένα του Καταναλωτή σε μορφή που ταυτοποιεί ή καθιστά ταυτοποιήσιμο τον σχετικό Καταναλωτή μόνο για όσο διάστημα εξυπηρετεί σκοπό συμβατό με τους εκείνους για τους οποίους συλλέχθηκαν τα Προσωπικά Δεδομένα ή στη συνέχεια εξουσιοδοτήθηκαν από τον Καταναλωτή.
Οι καταναλωτές έχουν γενικά το δικαίωμα πρόσβασης στα Προσωπικά τους Δεδομένα. Συνεπώς, όπου είναι σκόπιμο, η iHerb παρέχει στους Καταναλωτές εύλογη πρόσβαση στα Προσωπικά Δεδομένα που διατηρεί για αυτούς. Η iHerb παρέχει επίσης μια εύλογη ευκαιρία σε αυτούς τους Καταναλωτές να διορθώσουν, να τροποποιήσουν ή να διαγράψουν τις πληροφορίες όπου είναι ανακριβείς ή έχουν υποβληθεί σε επεξεργασία κατά παράβαση των Αρχών της Ασπίδας Προστασίας Ιδιωτικής Ζωής, ανάλογα με την περίπτωση. Η iHerb μπορεί να περιορίσει ή να αρνηθεί την πρόσβαση στα Προσωπικά Δεδομένα όταν η επιβάρυνση ή το κόστος παροχής πρόσβασης θα ήταν δυσανάλογο προς τους κινδύνους για το απόρρητο του Καταναλωτή στην εν λόγω περίπτωση ή όταν θα παραβιάζονταν τα δικαιώματα άλλων προσώπων εκτός του Καταναλωτή. Οι καταναλωτές μπορούν να ζητήσουν πρόσβαση στα Προσωπικά τους Δεδομένα επικοινωνώντας με την iHerb όπως αναφέρεται παρακάτω.
Η iHerb διαθέτει μηχανισμούς που έχουν σχεδιαστεί για να διασφαλίζουν τη συμμόρφωση με τις Αρχές της Ασπίδας Προστασίας Ιδιωτικής Ζωής. Η iHerb διενεργεί ετήσια αυτοαξιολόγηση των πρακτικών της σχετικά με τα Προσωπικά Δεδομένα των Καταναλωτών, για να επαληθεύσει ότι οι βεβαιώσεις και οι ισχυρισμοί της σχετικά με τις πρακτικές απορρήτου της Ασπίδας Προστασίας Ιδιωτικής Ζωής είναι αληθείς και ότι οι πρακτικές απορρήτου της iHerb έχουν εφαρμοστεί όπως παρουσιάζονται και σύμφωνα με τις Αρχές της Ασπίδας Προστασίας Ιδιωτικής Ζωής.
Οι καταναλωτές μπορούν να υποβάλουν καταγγελία σχετικά με την επεξεργασία των Προσωπικών τους Δεδομένων από την iHerb. Η iHerb θα λάβει μέτρα για την επίλυση ζητημάτων που προκύπτουν από την φερόμενη μη συμμόρφωση με τις Αρχές της Ασπίδας Προστασίας Ιδιωτικής Ζωής. Οι καταναλωτές μπορούν να επικοινωνήσουν με την iHerb όπως ορίζεται παρακάτω για παράπονα σχετικά με τις πρακτικές της iHerb όσον αφορά τα Προσωπικά Δεδομένα Καταναλωτών.
Εάν το παράπονο ενός Καταναλωτή δεν μπορεί να επιλυθεί μέσω των εσωτερικών διαδικασιών της iHerb, η iHerb θα συνεργαστεί με την JAMS σύμφωνα με το Πρόγραμμα Ασπίδας Προστασίας Ιδιωτικής Ζωής της JAMS, το οποίο περιγράφεται στον ιστότοπο της JAMS στη διεύθυνση https://www.jamsadr.com/eu-us-privacy-shield. Η διαμεσολάβηση της JAMS μπορεί να ξεκινήσει όπως προβλέπεται στους κανόνες της JAMS. Μετά τη διαδικασία επίλυσης της διαφοράς, ο διαμεσολαβητής ή ο Καταναλωτής μπορούν να παραπέμψουν το θέμα στην Ομοσπονδιακή Επιτροπή Εμπορίου των ΗΠΑ, η οποία έχει εξουσίες έρευνας και επιβολής της Ασπίδας Προστασίας Ιδιωτικής Ζωής επί της iHerb. Υπό ορισμένες συνθήκες, οι Καταναλωτές ενδέχεται επίσης να έχουν τη δυνατότητα να επικαλεστούν δεσμευτική διαιτησία για την αντιμετώπιση παραπόνων σχετικά με τη συμμόρφωση της iHerb με τις Αρχές της Ασπίδας Προστασίας Ιδιωτικής Ζωής.
Για να επικοινωνήσετε με την iHerb για ερωτήσεις ή ανησυχίες σχετικά με αυτήν την Πολιτική ή τις πρακτικές της iHerb για τα Προσωπικά Δεδομένα Καταναλωτών:
iHerb, LLC.
Υπόψη: Υπεύθυνος Επεξεργασίας Δεδομένων
301 North Lake Avenue, Suite 600
Πασαντίνα, Καλιφόρνια 91101
Ηλεκτρονικό ταχυδρομείο: [email protected]
