Viimeksi päivitetty: 21. toukokuuta 2018
iHerb, LLC. (”iHerb”) kunnioittaa yksityisyyttäsi koskevia huolenaiheitasi. iHerb osallistuu Yhdysvaltojen ja EU:n sekä Sveitsin ja Yhdysvaltojen välisiin Privacy Shield -järjestelyihin (yhdessä ”Privacy Shield”). Kauppaministeriö. iHerb sitoutuu noudattamaan Privacy Shield -periaatteita kuluttajien henkilötietojen osalta, joita yritys saa EU:lta ja Sveitsiltä Privacy Shield -käytännön mukaisesti. Tässä käytännössä kuvataan, miten iHerb toteuttaa Privacy Shield -periaatteita kuluttajien henkilötietojen osalta.
Tämän käytännön osalta:
”Kuluttajalla” tarkoitetaan EU:ssa tai Sveitsissä sijaitsevaa luonnollista henkilöä, mutta se ei sisällä työntekijän ominaisuudessa toimivia henkilöitä.
”Rekisterinpitäjä” tarkoittaa henkilöä tai organisaatiota, joka yksin tai yhdessä toisten kanssa määrittää henkilötietojen käsittelyn tarkoitukset ja keinot.
”Työntekijä” tarkoittaa iHerbin tai sen EU:n tai Sveitsin tytäryhtiöiden nykyistä, entistä tai tulevaa työntekijää, urakoitsijaa, harjoittelijaa tai tilapäistä työntekijää tai mitä tahansa lähipiiriin kuuluvaa henkilöä, jonka henkilötietoja iHerb käsittelee työsuhteen yhteydessä ja joka sijaitsee EU:ssa tai Sveitsissä.
”EU” tarkoittaa Euroopan unionia sekä Islantia, Liechtensteinia ja Norjaa.
”Henkilötiedoilla” tarkoitetaan kaikkia tietoja, mukaan lukien arkaluonteisia tietoja, jotka koskevat (i) tunnistettua tai tunnistettavissa olevaa henkilöä, (ii) jotka iHerb on vastaanottanut Yhdysvalloissa EU:sta tai Sveitsistä ja (iii) jotka on tallennettu missä tahansa muodossa.
”Privacy Shield -periaatteet” tarkoittaa EU:n ja Yhdysvaltojen sekä Sveitsin ja Yhdysvaltojen välisten Privacy Shield -järjestelyjen periaatteita ja täydentäviä periaatteita.
”Käsittelijällä” tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, julkista viranomaista, virastoa tai muuta elintä, joka käsittelee henkilötietoja rekisterinpitäjän puolesta.
”Arkaluonteisilla tiedoilla” tarkoitetaan henkilötietoja, jotka määrittelevät lääketieteelliset tai terveydentilaa koskevat tiedot, rodun tai etnisen alkuperän, poliittiset mielipiteet, uskonnolliset tai filosofiset vakaumukset, ammattiliiton jäsenyyden (mukaan lukien ammattiliittoon liittyvät näkemykset tai toiminta), seksuaalielämän (mukaan lukien henkilökohtainen seksuaalinen suuntautuminen), tiedot sosiaaliturvatoimenpiteistä, rikoksen tekemisen tai väitetyn tekemisen, henkilön tekemän tai väitetyn rikoksen johdosta nostetun menettelyn tai tällaisen menettelyn ratkaisun tai tuomioistuimen tuomion tällaisessa menettelyssä (mukaan lukien hallinnolliset menettelyt ja rikosoikeudelliset seuraamukset).
iHerbin Privacy Shield -sertifikaatti sekä lisätietoja Privacy Shield -periaatteesta löytyy osoitteesta https://www.privacyshield.gov/. Lisätietoja iHerbin kuluttajien henkilötietojen käsittelystä verkkosivustollaan kerättyjen tietojen osalta on iHerbin tietosuojakäytännössä osoitteessa https://www.iherb.com/info/privacy.
iHerb hankkii kuluttajien henkilötietoja useilla eri tavoilla. iHerb kerää esimerkiksi henkilötietoja suoraan kuluttajilta, kun he ovat vuorovaikutuksessa iHerbin verkkosivuston ja mobiilisovellusten (yhdessä ”Palvelut”) kanssa. Yritys voi käyttää näitä tietoja iHerbin tietosuojakäytännössä osoitteessa https://www.iherb.com/info/privacy mainittuihin tarkoituksiin.
iHerb kerää kuluttajilta suoraan seuraavia henkilötietoja:
Lisäksi iHerb hankkii henkilötietoja, kuten toimittajiensa edustajien (kuten maksupalveluntarjoajien ja kuljetusyritysten) yhteystietoja ja taloustietoja. iHerb käyttää näitä tietoja hallinnoidakseen suhteitaan näihin osapuoliin, käsitelläkseen maksuja ja täyttääkseen iHerbin sopimusvelvoitteet.
iHerb voi myös hankkia ja käyttää kuluttajien henkilötietoja muilla tavoilla, joista iHerb ilmoittaa erikseen tietojen keräämisen yhteydessä.
iHerbin kuluttajien henkilötietojen käsittelyä koskevat tietosuojakäytännöt ovat Privacy Shield -periaatteiden mukaisia, jotka koskevat ilmoitusta, valinnanvapautta, vastuuta jakamisesta, turvallisuutta, tietojen eheyttä ja käyttötarkoituksen rajoittamista, saatavuutta sekä muutoksenhakukeinoja, täytäntöönpanoa ja vastuuta.
iHerb tarjoaa tässä Tietosuojakäytännössä ja yhtiön tietosuojakäytännössä osoitteessa https://www.iherb.com/info/privacy tietoa kuluttajien henkilötietojen käsittelykäytännöistään, mukaan lukien iHerbin keräämien henkilötietojen tyypit, kolmansien osapuolten tyypit, joille iHerb luovuttaa henkilötietoja, ja luovuttamisen tarkoitukset, kuluttajien oikeudet ja vaihtoehdot henkilötietojensa käytön ja luovuttamisen rajoittamiseksi sekä yhteydenottotavat iHerbiin sen henkilötietoja koskeviin käytäntöihin liittyen.
Olennaisia tietoja voi löytyä myös tiettyjä tietojenkäsittelytoimia koskevista ilmoituksista.
iHerb tarjoaa kuluttajille yleensä mahdollisuuden valita, voidaanko heidän henkilötietojaan (i) luovuttaa kolmannen osapuolen rekisterinpitäjille vai (ii) käyttää tarkoitukseen, joka on olennaisesti erilainen kuin se tarkoitus, johon tiedot alun perin kerättiin tai johon kyseinen kuluttaja myöhemmin valtuutti niiden käytön. Privacy Shield -periaatteiden edellyttämässä laajuudessa iHerb hankkii suostumuksen tiettyihin arkaluonteisten tietojen käyttötarkoituksiin ja luovutukseen. Kuluttajat voivat ottaa yhteyttä iHerbiin alla kuvatulla tavalla koskien yrityksen henkilötietojen käyttöä tai luovuttamista. Ellei iHerb tarjoa kuluttajille asianmukaista vaihtoehtoa, yritys käyttää henkilötietoja vain niihin tarkoituksiin, jotka ovat olennaisesti samoja kuin tässä käytännössä mainitut tarkoitukset.
iHerb jakaa kuluttajien henkilötietoja tytäryhtiöidensä ja konserniyhtiöidensä kanssa. iHerb voi luovuttaa kuluttajien henkilötietoja tarjoamatta mahdollisuutta kieltäytyä tietojen luovuttamisesta, ja sillä voi olla velvollisuus luovuttaa henkilötietoja (i) kolmannen osapuolen käsittelijöille, jotka yritys on palkannut suorittamaan palveluita yrityksen puolesta ja sen ohjeiden mukaisesti, (ii) jos laki tai oikeudellinen prosessi sitä edellyttää tai (iii) vastauksena viranomaisten laillisiin pyyntöihin, mukaan lukien kansallisen turvallisuuden, yleisen edun tai lainvalvonnan vaatimusten täyttämiseksi. iHerb pidättää myös oikeuden siirtää henkilötietoja tilintarkastuksen yhteydessä tai jos yritys myy tai siirtää kokonaan tai osittain liiketoimintansa tai omaisuutensa (mukaan lukien fuusion, yrityskaupan, yhteisyrityksen, uudelleenjärjestelyn, purkamisen tai selvitystilan yhteydessä).
Tämä käytäntö ja iHerbin tietosuojakäytäntö osoitteessa https://www.iherb.com/info/privacy kuvaavat iHerbin kuluttajien henkilötietojen jakamista.
Ellei sovellettava laki sitä salli tai vaadi, iHerb tarjoaa kuluttajille mahdollisuuden kieltäytyä jakamasta henkilötietojaan kolmannen osapuolen rekisterinpitäjille. iHerb edellyttää, että kolmannen osapuolen rekisterinpitäjät, joille se luovuttaa kuluttajien henkilötietoja, sitoutuvat sopimuksella (i) käsittelemään henkilötietoja vain rajoitettuihin ja määriteltyihin tarkoituksiin, jotka ovat yhdenmukaisia kyseisen kuluttajan antaman suostumuksen kanssa, (ii) tarjoamaan henkilötiedoille saman suojaustason kuin Privacy Shield -periaatteet edellyttävät, ja (iii) ilmoittamaan iHerbille ja lopettamaan henkilötietojen käsittelyn (tai ryhtymään muihin kohtuullisiin ja asianmukaisiin korjaaviin toimenpiteisiin), jos kolmannen osapuolen rekisterinpitäjä katsoo, ettei se voi täyttää velvoitettaan tarjota samaa suojaustasoa henkilötiedoille kuin Privacy Shield -periaatteet edellyttävät.
Kuluttajien henkilötietojen siirtojen osalta kolmansien osapuolten käsittelijöille iHerb (i) tekee sopimuksen kunkin asiaankuuluvan käsittelijän kanssa, (ii) siirtää henkilötietoja kullekin tällaiselle käsittelijälle vain rajoitettuihin ja määriteltyihin tarkoituksiin, (iii) varmistaa, että käsittelijä on velvollinen tarjoamaan henkilötiedoille vähintään saman tason yksityisyydensuojaa kuin Privacy Shield -periaatteet edellyttävät, (iv) ryhtyy kohtuullisiin ja asianmukaisiin toimenpiteisiin varmistaakseen, että käsittelijä käsittelee henkilötietoja tehokkaasti iHerbin Privacy Shield -periaatteiden mukaisten velvoitteiden mukaisesti, (v) edellyttää käsittelijää ilmoittamaan iHerbille, jos käsittelijä katsoo, ettei se enää pysty täyttämään velvoitettaan tarjota samaa suojatasoa kuin Privacy Shield -periaatteet edellyttävät, (vi) ilmoituksen saatuaan, mukaan lukien edellä olevan kohdan (v) mukaisesti, ryhtyy kohtuullisiin ja asianmukaisiin toimenpiteisiin käsittelijän suorittaman henkilötietojen luvattoman käsittelyn lopettamiseksi ja korjaamiseksi, ja (vii) toimittaa pyynnöstä tiivistelmän tai edustavan kopion käsittelijäsopimuksen asiaankuuluvista tietosuojamääräyksistä kauppaministeriölle. iHerb on edelleen vastuussa Privacy Shield -periaatteiden mukaisesti, jos yrityksen kolmannen osapuolen käsittelijä, jolle tiedot edelleen siirretään, käsittelee asiaankuuluvia henkilötietoja Privacy Shield -periaatteiden vastaisella tavalla, ellei iHerb todista, ettei se ole vastuussa vahingon aiheuttaneesta tapahtumasta.
iHerb toteuttaa kohtuulliset ja asianmukaiset toimenpiteet kuluttajien henkilötietojen suojaamiseksi katoamiselta, väärinkäytöltä ja luvattomalta käytöltä, paljastamiselta, muuttamiselta ja tuhoutumiselta ottaen huomioon käsittelyyn liittyvät riskit ja henkilötietojen luonteen.
iHerb rajoittaa käsittelemiään kuluttajien henkilötietoja siihen, mikä on olennaista kyseisen käsittelyn tarkoituksen kannalta. iHerb ei käsittele kuluttajien henkilötietoja tavoilla, jotka ovat yhteensopimattomia niiden tarkoitusten kanssa, joita varten tiedot kerättiin tai joihin kyseinen kuluttaja on myöhemmin antanut luvan. Lisäksi, siinä määrin kuin se on tarpeen näiden tarkoitusten vuoksi, iHerb ryhtyy kohtuullisiin toimiin varmistaakseen, että yrityksen käsittelemät henkilötiedot ovat (i) luotettavia aiottuun käyttötarkoitukseen nähden ja (ii) tarkkoja, täydellisiä ja ajantasaisia. Tässä suhteessa iHerb luottaa siihen, että sen kuluttajat päivittävät ja korjaavat asiaankuuluvia henkilötietoja siinä määrin kuin se on tarpeen niiden tarkoitusten kannalta, joita varten tiedot kerättiin tai joihin ne myöhemmin valtuutettiin. Kuluttajat voivat ottaa yhteyttä iHerbiin alla kuvatulla tavalla pyytääkseen iHerbiä päivittämään tai korjaamaan asiaankuuluvia henkilötietoja.
Sovellettavan lain mukaisesti iHerb säilyttää kuluttajien henkilötietoja muodossa, joka tunnistaa tai tekee tunnistettavaksi kyseisen kuluttajan, ainoastaan niin kauan kuin se palvelee tarkoitusta, joka on yhteensopiva niiden tarkoitusten kanssa, joita varten henkilötiedot kerättiin tai joita varten kuluttaja myöhemmin valtuutti niiden keräämisen.
Kuluttajilla on yleensä oikeus tutustua henkilötietoihinsa. Näin ollen iHerb tarjoaa kuluttajille tarvittaessa kohtuullisen pääsyn iHerbin heistä ylläpitämiin henkilötietoihin. iHerb tarjoaa kuluttajille myös kohtuullisen mahdollisuuden korjata, muuttaa tai poistaa tietoja, jos ne ovat virheellisiä tai niitä on käsitelty Privacy Shield -periaatteiden vastaisesti. iHerb voi rajoittaa tai evätä pääsyn henkilötietoihin, jos pääsyn tarjoamisesta aiheutuva rasite tai kustannukset olisivat suhteettomia kuluttajan yksityisyyteen kohdistuviin riskeihin nähden kyseisessä tapauksessa tai jos muiden henkilöiden kuin kuluttajan oikeuksia loukattaisiin. Kuluttajat voivat pyytää pääsyä henkilötietoihinsa ottamalla yhteyttä iHerbiin alla kuvatulla tavalla.
iHerbillä on käytössä mekanismeja, jotka on suunniteltu auttamaan Privacy Shield -periaatteiden noudattamisen varmistamisessa. iHerb suorittaa vuosittain itsearvioinnin kuluttajien henkilötietojen käsittelykäytännöistään varmistaakseen, että iHerbin vakuutukset ja väitteet sen Privacy Shield -tietosuojakäytännöistä pitävät paikkansa ja että iHerbin tietosuojakäytännöt on pantu täytäntöön esitetyllä tavalla ja Privacy Shield -periaatteiden mukaisesti.
Kuluttajat voivat tehdä valituksen iHerbin henkilötietojen käsittelystä. iHerb ryhtyy toimiin korjatakseen ongelmat, jotka johtuvat väitetystä Privacy Shield -periaatteiden noudattamatta jättämisestä. Kuluttajat voivat ottaa yhteyttä iHerbiin alla kuvatulla tavalla niiden valitusten osalta, jotka koskevat iHerbin kuluttajien henkilötietojen käsittelykäytäntöjä.
Jos kuluttajan valitusta ei voida ratkaista iHerbin sisäisten prosessien kautta, iHerb tekee yhteistyötä JAMSin kanssa JAMSin Privacy Shield -ohjelman mukaisesti, joka on kuvattu JAMSin verkkosivustolla osoitteessa https://www.jamsadr.com/eu-us-privacy-shield. JAMS-sovittelu voidaan aloittaa JAMS-säännöissä määrätyllä tavalla. Riitojenratkaisuprosessin jälkeen sovittelija tai kuluttaja voi siirtää asian Yhdysvaltain liittovaltion kauppakomission käsiteltäväksi, jolla on Privacy Shield -tutkinta- ja täytäntöönpanovaltuudet iHerbin osalta. Tietyissä olosuhteissa kuluttajat voivat myös vedota sitovaan välimiesmenettelyyn käsitelläkseen valituksia iHerbin Privacy Shield -periaatteiden noudattamisessa.
Jos sinulla on kysyttävää tai huolenaiheita tästä käytännöstä tai iHerbin kuluttajien henkilötietojen käsittelykäytännöistä, ota yhteyttä iHerbiin seuraavasti:
iHerb, LLC.
Huomio: Data Processing Officer
301 North Lake Avenue, Suite 600
Pasadena, CA 91101
Sähköposti: [email protected]
