Naposledy aktualizováno: 21. května 2018
Společnost iHerb, LLC. („iHerb“) chápe vaše obavy o soukromí. Společnost iHerb se řídí rámcovými zásadami štítu EU-USA a Švýcarsko-USA na ochranu soukromí (dále souhrnně „Štít na ochranu soukromí“) vydanými americkým Ministerstvem obchodu. Společnost iHerb se zavazuje dodržovat Zásady štítu na ochranu soukromí s ohledem na Osobní údaje spotřebitelů, které společnost získává z EU a Švýcarska na základě Štítu na ochranu soukromí. Tyto zásady popisují postup implementace Zásad štítu na ochranu soukromí ve společnosti iHerb na Osobní údaje spotřebitelů.
Pro účely těchto zásad mají níže uvedené výrazy následující význam:
„Spotřebitel“ – jakákoli fyzická osoba, která se nachází v EU nebo Švýcarsku, vyjma osob jednajících v pozici zaměstnanců.
„Správce“ – osoba nebo organizace, která sama nebo společně s jinými subjekty určuje účely a prostředky zpracování osobních údajů.
„Zaměstnanec“ – jakýkoli současný, bývalý nebo budoucí zaměstnanec, dodavatel, stážista nebo dočasný pracovník společnosti iHerb nebo kterékoli z jejích přidružených společností v EU nebo Švýcarsku nebo související osoba, jejíž Osobní údaje společnost iHerb zpracovává ve spojení s pracovněprávním vztahem a která se nachází v EU nebo Švýcarsku.
„EU“ – Evropská unie a Island, Lichtenštejnsko a Norsko.
„Osobní údaje“ – jakékoli informace, včetně Citlivých údajů, které (i) se týkají identifikované nebo identifikovatelné osoby, (ii) byly společností iHerb získány v USA z EU nebo Švýcarska a (iii) jsou zaznamenány v jakékoli formě.
„Zásady štítu na ochranu soukromí“ – Zásady a Doplňující zásady rámců štítu EU-USA a Švýcarsko-USA na ochranu soukromí.
„Zpracovatel“ – jakákoli fyzická nebo právnická osoba, orgán veřejné moci, instituce nebo jiný subjekt, který zpracovává Osobní údaje jménem Správce.
„Citlivé údaje“ – Osobní údaje vypovídající o zdravotním stavu, rasovém nebo etnickém původu, politických postojích, náboženském nebo filozofickém přesvědčení, členství v odborových organizacích (včetně stanovisek nebo aktivit souvisejících s odborovými organizacemi) a sexuálním životě (včetně osobní sexuality), informace o opatřeních v oblasti sociálního zabezpečení, spáchání nebo údajném spáchání jakéhokoli trestného činu, jakémkoli řízení pro jakýkoli trestný čin spáchaný nebo údajně spáchaný jednotlivcem nebo vydání konečného rozhodnutí v takovém řízení nebo rozsudku jakéhokoli soudu v takovém řízení (včetně správního řízení a trestních sankcí).
Certifikaci společnosti IHerb podle Štítu na ochranu soukromí spolu s dalšími informacemi o Štítu na ochranu soukromí naleznete na adresehttps://www.privacyshield.gov/. Další informace o zpracování Osobních údajů spotřebitelů společností iHerb s ohledem na údaje shromážděné na jejích webových stránkách naleznete v Zásadách ochrany osobních údajů společnosti iHerb na adrese https://www.iherb.com/info/privacy.
Společnost iHerb získává Osobní údaje o spotřebitelích různými způsoby. Osobní údaje přímo od Spotřebitelů shromažďuje například při interakci s webovými stránkami a mobilními aplikacemi společnosti iHerb (dále souhrnně „služby“). Společnost může tyto informace použít pro účely uvedené v Zásadách ochrany osobních údajů společnosti iHerb na adrese https://www.iherb.com/info/privacy.
Mezi typy Osobních údajů, které společnost iHerb shromažďuje přímo od Spotřebitelů, patří:
Kromě toho společnost iHerb získává Osobní údaje jako kontaktní údaje a finanční účet zástupců svých prodejců (např. zpracovatelů plateb a dopravců). Společnost iHerb tyto informace používá k řízení svých vztahů s těmito stranami, zpracování plateb a plnění svých smluvních závazků.
Společnost iHerb může Osobní údaje spotřebitelů získávat a používat také jinými způsoby, na které v době shromažďování takových údajů výslovně upozorní.
Postupy společnosti iHerb na ochranu osobních údajů týkající se zpracování Osobních údajů spotřebitelů jsou v souladu se Zásadami štítu na ochranu soukromí pro oznamovací povinnost, možnost volby, odpovědnost za další předávání údajů, bezpečnost, Integritu údajů a účelové omezení, přístup a náprava, vymáhání a odpovědnost.
Společnost iHerb poskytuje v těchto Zásadách a Zásadách ochrany osobních údajů společnosti na adrese https://www.iherb.com/info/privacy informace o svých postupech uplatňovaných pro Osobní údaje spotřebitelů, včetně typů Osobních údajů, které společnost iHerb shromažďuje, typů třetích stran, kterým společnost iHerb Osobní údaje zpřístupňuje, a souvisejících účelů, práv a možností, které mají Spotřebitelé k dispozici za účelem omezení používání a zveřejňování svých Osobních údajů, a možností, jak kontaktovat společnost iHerb ohledně jejích postupů týkajících se Osobních údajů.
Relevantní informace lze nalézt také v upozorněních týkajících se konkrétních činností zpracování dat.
Společnost iHerb obecně nabízí Spotřebitelům možnost se rozhodnout, zda mohou být jejich Osobní údaje (i) sděleny Správcům třetích stran nebo (ii) použity k účelu podstatně se lišícímu od účelů, pro které byly informace původně shromážděny nebo následně schváleny příslušným Spotřebitelem. V rozsahu požadovaném Zásadami štítu na ochranu soukromí získává společnost iHerb výslovný souhlas k určitému použití a zveřejnění Citlivých údajů. Pomocí níže uvedených údajů mohou Spotřebitelé společnost iHerb kontaktovat ohledně použití nebo zpřístupnění jejich Osobních údajů ze strany společnosti. Pokud společnost iHerb nenabídne Spotřebitelům vhodnou možnost, bude Osobní údaje používat pouze pro účely, které jsou v podstatě stejné jako účely uvedené v těchto Zásadách.
Společnost iHerb sdílí osobní údaje spotřebitelů se svými přidruženými a dceřinými společnostmi. Společnost iHerb může zpřístupnit Osobní údaje Spotřebitelů, aniž by nabízela možnost nesouhlasit, a může být požádána o zpřístupnění Osobních údajů, (i) Zpracovatelům třetích stran, se kterými společnost spolupracuje, aby poskytovali služby jejím jménem a podle jejích pokynů, (ii) vyžaduje-li to zákon nebo soudní řízení nebo (iii) v reakci na oprávněné žádosti orgánů veřejné moci, včetně plnění požadavků týkajících se národní bezpečnosti, veřejného zájmu nebo vymáhání práva. Společnost iHerb si také vyhrazuje právo předat Osobní údaje v případě auditu nebo v případě, že společnost prodá nebo převede celý svůj podnik nebo majetek nebo jejich část (včetně případu fúze, akvizice, společného podniku, reorganizace, zrušení nebo likvidace).
Tyto Zásady a Zásady ochrany osobních údajů společnosti iHerb na adrese https://www.iherb.com/info/privacy popisují sdílení Osobních údajů Spotřebitelů ze strany společnosti iHerb.
S výjimkou případů povolených nebo požadovaných platnými zákony poskytuje společnost iHerb Spotřebitelům možnost odmítnout sdílení svých osobních údajů se Správci třetích stran. Společnost iHerb vyžaduje, aby Správci třetích stran, kterým zpřístupňuje Osobní údaje Spotřebitelů, smluvně souhlasili s tím, že (i) budou Osobní údaje zpracovávat pouze pro omezené a specifikované účely v souladu se souhlasem poskytnutým příslušným Spotřebitelem, (ii) budou zajišťovat stejnou úroveň ochrany údajů, jaká je vyžadována Zásadami štítu na ochranu soukromí, a (iii) informují společnost iHerb a přestanou Osobní údaje zpracovávat (nebo podniknou jiné přiměřené a vhodné kroky k nápravě), pokud Správce třetí strany dojde k závěru, že nemůže splnit svou povinnost zajistit stejnou úroveň ochrany Osobních údajů, jakou vyžadují Zásady štítu na ochranu soukromí.
Pokud jde o předávání Osobních údajů Spotřebitelů Zpracovatelům třetích stran, společnost iHerb (i) uzavře smlouvu s každým příslušným Zpracovatelem, (ii) bude osobní údaje předávat každému takovému Zpracovateli pouze pro omezené a specifikované účely, (iii) stanoví, aby byl Zpracovatel povinen zajišťovat minimálně stejnou úroveň ochrany osobních údajů, jakou vyžadují Zásady štítu na ochranu soukromí, (iv) podnikne přiměřené a vhodné kroky, aby zajistila, že Osobní údaje zpracovávat efektivně a v souladu s povinnostmi společnosti iHerb podle Zásad štítu na ochranu soukromí, (v) bude vyžadovat, aby ji Zpracovatel informoval, pokud dojde k závěru, že již nadále nemůže plnit svou povinnost zajišťovat stejnou úroveň ochrany, jakou vyžadují Zásady štítu na ochranu soukromí, (vi) na základě oznámení, včetně oznámení dle bodu (v) výše, podnikne přiměřené a vhodné kroky k zastavení a nápravě neoprávněného zpracování Osobních údajů Zpracovatelem a (vii) na požádání poskytne souhrnnou nebo reprezentativní kopii příslušných ustanovení o ochraně osobních údajů ze smlouvy se Zpracovatelem ministerstvu obchodu. Společnost iHerb nadále ponese podle Zásad štítu na ochranu soukromí odpovědnost, budou-li příjemci, kterým její Zpracovatel třetí strany údaje dále předá, zpracovávat příslušné Osobní údaje způsobem, který je v rozporu se Zásadami štítu na ochranu soukromí, pokud společnost iHerb neprokáže, že nenese odpovědnost za událost, která měla za následek vznik škody.
Společnost iHerb přijímá přiměřená a vhodná opatření k ochraně Osobních údajů Spotřebitelů před ztrátou, zneužitím a neoprávněným přístupem, zveřejněním, změnou a zničením, přičemž bere v úvahu rizika spojená se zpracováním a povahu Osobních údajů.
Společnost iHerb omezuje Osobní údaje Spotřebitelů, které zpracovává, na údaje relevantní pro účely konkrétního zpracování. Společnost iHerb nezpracovává Osobní údaje Spotřebitelů způsoby neslučitelnými s účely, pro které byly údaje shromážděny nebo následně schváleny příslušným Spotřebitelem. Kromě toho společnost iHerb v rozsahu nezbytném pro tyto účely podniká přiměřené kroky, aby zajistila, že Osobní údaje, které zpracovává, budou (i) spolehlivé pro zamýšlené použití a (ii) přesné, úplné a aktuální. V tomto ohledu se společnost iHerb spoléhá na své Spotřebitele, že příslušné Osobní údaje aktualizují a opraví v rozsahu nezbytném pro účely, pro které byly údaje shromážděny nebo následně schváleny. Spotřebitelé mohou kontaktovat společnost iHerb, jak je uvedeno níže, a požádat o aktualizaci nebo opravu příslušných Osobních údajů ze strany společnosti iHerb.
V souladu s platnými právními předpisy společnost iHerb uchovává Osobní údaje Spotřebitelů ve formě, která identifikuje nebo umožňuje identifikovat příslušného Spotřebitele, pouze po dobu, kdy se tak děje pro účel slučitelný s účely, pro které byly Osobní údaje shromážděny nebo následně schváleny Spotřebitelem.
Spotřebitelé mají obecně právo na přístup ke svým Osobním údajům. V souladu s tím poskytuje společnost iHerb Spotřebitelům v odpovídajících případech přiměřený přístup k Osobním údajům, které o nich uchovává. Společnost iHerb těmto Spotřebitelům také poskytuje přiměřenou možnost podle potřeby opravit, upravit nebo vymazat údaje, pokud jsou nepřesné nebo byly zpracovány v rozporu se Zásadami štítu na ochranu soukromí. Společnost iHerb může omezit nebo odepřít přístup k Osobním údajům, pokud by zátěž nebo náklady spojené s poskytnutím přístupu byly v daném případě neúměrné rizikům pro soukromí Spotřebitele nebo pokud by tím byla porušena práva jiných osob než Spotřebitele. Spotřebitelé mohou požádat o přístup ke svým Osobním údajům kontaktováním společnosti iHerb, jak je uvedeno níže.
Společnost iHerb má zavedené mechanismy, které pomáhají zajistit soulad se Zásadami štítu na ochranu soukromí. Společnost iHerb každoročně provádí vlastní hodnocení svých postupů uplatňovaných pro Osobní údaje Spotřebitelů, aby ověřila, že prohlášení a tvrzení společnosti iHerb o jejích postupech pro ochranu soukromí v rámci Štítu na ochranu soukromí jsou pravdivá a že postupy pro ochranu Osobních údajů společnosti iHerb byly implementovány tak, jak je prezentováno, a v souladu se Zásadami štítu na ochranu soukromí.
Spotřebitelé mohou podat stížnost týkající se zpracování jejich Osobních údajů společností iHerb. Společnost iHerb podnikne kroky k nápravě problémů vyplývajících z údajného nedodržení Zásad štítu na ochranu soukromí z její strany. Spotřebitelé mohou společnost iHerb dle níže uvedeného kontaktovat ohledně stížností týkajících se postupů společnosti iHerb uplatňovaných pro Osobní údaje spotřebitelů.
Pokud stížnost Spotřebitele nelze vyřešit prostřednictvím interních procesů společnosti iHerb, bude společnost iHerb spolupracovat s organizací JAMS v souladu s Programem štítu na ochranu soukromí organizace JAMS, který je popsán na webových stránkách organizace JAMS na adrese https://www.jamsadr.com/eu-us-privacy-shield. Zprostředkování ze strany organizace JAMS při řešení sporů může být zahájeno v souladu s řádem organizace JAMS. Po ukončení procesu řešení sporu může zprostředkovatel nebo Spotřebitel záležitost postoupit americké Federální obchodní komisi (Federal Trade Commission), která je ve vztahu ke společnosti iHerb příslušná pro šetření a výkon práva. Za určitých okolností mohou Spotřebitelé pro řešení stížností na dodržování Zásad štítu na ochranu soukromí ze strany společnosti iHerb využít také závazné rozhodčí řízení.
Chcete-li společnost iHerb kontaktovat s dotazy nebo pochybnostmi týkajícími se těchto Zásad nebo postupů společnosti iHerb uplatňovaných pro Osobní údaje Spotřebitelů:
iHerb, LLC.
K rukám: Data Processing Officer (Pověřenec pro zpracování údajů)
301 North Lake Avenue, Suite 600
Pasadena, CA 91101
E-mail: [email protected]
