Ultimo aggiornamento: 21 maggio 2018
iHerb, LLC. (“iHerb”) rispetta le tue preoccupazioni in materia di privacy. iHerb partecipa allo Scudo UE-USA e Svizzera-USA per la Privacy (“Privacy Shield”) attuato dal Dipartimento per il Commercio degli Stati Uniti. iHerb si impegna a osservare i Principi dello Scudo per la Privacy in relazione ai Dati Personali del Consumatore che l’azienda riceve da UE e Svizzera facendo affidamento sullo Scudo per la Privacy. Questa Informativa descrive come iHerb implementa tali principi per i dati personali del consumatore.
Ai fini di questa Informativa:
“Consumatore” indica qualsiasi persona fisica che si trovi nell’UE o in Svizzera, ma esclude qualsiasi individuo che agisca in veste di Dipendente.
“Titolare” indica una persona o organizzazione che, singolarmente o insieme ad altri, determina gli scopi e i mezzi dell’elaborazione dei Dati Personali.
“Dipendente” indica qualsiasi dipendente attuale, passato o potenziale, collaboratore esterno, stagista o lavoratore temporaneo presso iHerb, qualsiasi affiliato europeo o svizzero o qualsiasi individuo che abbia un legame con l’azienda, i cui Dati Personali vengono elaborati da iHerb in connessione ad un rapporto di lavoro, che si trovi nell’UE o in Svizzera.
“UE” indica l’Unione Europea e l’Islanda, il Liechtenstein e la Norvegia.
“Dati Personali” indica qualsiasi informazione, compresi i Dati Sensibili, che (i) riguardino un individuo identificato o identificabile, (ii) vengano ricevuti da iHerb negli USA dall’UE o dalla Svizzera, e (iii) vengano registrati in qualsiasi forma.
“Principi dello Scudo per la Privacy” indica i Principi e i Principi Supplementari dell’accordo sullo Scudo per la Privacy UE-USA e Svizzera-USA.
“Responsabile del trattamento” indica qualsiasi persona fisica o giuridica, autorità pubblica, agenzia o altro ente che elabora i Dati Personali per conto del Titolare.
“Dati Sensibili” indica i Dati Personali che specificano condizioni mediche, razza o origine etnica, opinioni politiche, credo religioso o filosofico, iscrizione a sindacati (incluse idee o attività relative ai sindacati), vita sessuale (inclusa la sessualità personale), informazioni su misure di previdenza sociale, crimini commessi o presumibilmente commessi, qualsiasi procedimento giudiziario per un crimine commesso o presumibilmente commesso dall’individuo o il termine di tali procedimenti, o la sentenza di qualsiasi tribunale nel corso di tali procedimenti (inclusi i procedimenti amministrativi e le pene criminali).
La certificazione di iHerb in merito allo Scudo per la Privacy, insieme alle informazioni aggiuntive sullo Scudo per la Privacy, sono consultabili su https://www.privacyshield.gov/. Per ulteriori dettagli sull’elaborazione da parte di iHerb dei Dati Personali del Consumatore in merito alle informazioni raccolte sul suo sito, visitare l’ Informativa sulla Privacy di iHerb alla pagina https://www.iherb.com/info/privacy.
iHerb ottiene Dati Personali sui Consumatori in diversi modi. Ad esempio, raccoglie Dati Personali direttamente dai Consumatori quando interagiscono con il sito e le app per dispositivi mobili del marchio (collettivamente “Servizi”). L’azienda può usare tali informazioni per gli scopi indicati nell’ Informativa sulla Privacy di iHerb alla pagina https://www.iherb.com/info/privacy.
Tra i tipi di Dati Personali che iHerb raccoglie direttamente dai Consumatori ci sono:
In aggiunta, iHerb ottiene Dati Personali come informazioni di contatto e conti finanziari dei rappresentanti dei suoi fornitori (quali elaboratori di pagamenti e corrieri per le spedizioni). iHerb usa tali informazioni per gestire le sue relazioni con queste entità, elaborare pagamenti e adempiere ai propri obblighi contrattuali.
iHerb può inoltre ottenere e utilizzare Dati Personali dei Consumatori in altri modi per cui fornirà preavviso specifico al momento della raccolta.
Le pratiche relative alla privacy di iHerb sull’elaborazione dei Dati Personali dei Consumatori sono conformi ai Principi dello Scudo per la Privacy di Preavviso; Scelta; Responsabilità per il Trasferimento a Terzi; Sicurezza; Integrità dei Dati e Limite degli Scopi; Accesso; e Ricorso, Esecuzione e Responsabilità.
In questa Informativa e nell’ Informativa sulla Privacy dell’azienda alla pagina https://www.iherb.com/info/privacy, iHerb fornisce informazioni riguardo alle sue pratiche sui Dati Personali dei Consumatori, compresi i tipi di Dati Personali raccolti, i tipi di terze parti a cui comunica i Dati Personali e gli scopi per cui lo fa, i diritti e le opzioni che i Consumatori hanno per limitare l’utilizzo e il trasferimento dei loro Dati Personali e come contattare iHerb in merito alle sue pratiche sui Dati Personali.
È possibile trovare le informazioni pertinenti negli avvisi riguardanti specifiche attività di elaborazione di dati.
iHerb offre di norma ai Consumatori l’opportunità di scegliere se i loro Dati Personali possono essere (i) comunicati a Titolari di terza parte o (ii) utilizzati per uno scopo materialmente diverso dagli scopi per cui le informazioni sono state originariamente raccolte o successivamente autorizzate dal Consumatore interessato. Nella misura richiesta dai Principi dello Scudo per la Privacy, iHerb ottiene il consenso alla partecipazione per determinati usi e trasferimenti di Dati Sensibili. I Consumatori possono contattare iHerb come spiegato sotto riguardo all’uso o al trasferimento da parte dell’azienda dei loro Dati Personali. Tranne nel caso in cui iHerb offre una scelta appropriata ai Consumatori, l’azienda utilizza i Dati Personali solo per scopi materialmente uguali a quelli indicati in questa Informativa.
iHerb condivide i Dati Personali del Consumatore con i suoi affiliati e le sue società sussidiarie. iHerb potrebbe comunicare i Dati Personali del Consumatore senza offrire l’opzione di rinuncia, e potrebbe essere obbligata a comunicare i dati Personali (i) a Responsabili di terza parte che l’azienda impiega per eseguire servizi per suo conto e in ottemperanza alle sue istruzioni, (ii) se le viene richiesto di farlo per legge o per via di procedimenti legali, o (iii) in risposta ad una richiesta legalmente lecita da parte di autorità pubbliche, compreso per necessità di sicurezza nazionale, interesse pubblico o forze dell’ordine. iHerb si riserva inoltre il diritto di trasferire i Dati Personali in caso di ispezioni o se l’azienda vende o trasferisce una porzione della sua attività o dei suoi beni (compreso in caso di fusione, acquisizione, joint venture, riorganizzazione, dissoluzione o liquidazione).
Questa Informativa e l’ Informativa sulla Privacy di iHerb alla pagina https://www.iherb.com/info/privacy descrivono la condivisione di iHerb dei Dati Personali dei Consumatori.
Eccetto per quanto permesso o richiesto dalla legge applicabile, iHerb fornisce ai Consumatori l’opportunità di rinunciare alla condivisione dei loro Dati Personali con Titolari di terza parte. iHerb richiede ai Titolari di terza parte a cui comunica i Dati Personali dei Consumatori di accettare contrattualmente di (i) elaborare i Dati Personali solo per scopi limitati e specifici coerenti con il consenso fornito dal Consumatore interessato, (ii) fornire lo stesso livello di protezione dei Dati Personali di quello richiesto dai Principi dello Scudo per la Privacy, e (iii) notificare iHerb e terminare l’elaborazione dei Dati Personali (o mettere in pratica altri rimedi ragionevoli e adeguati) se il Titolare di terza parte stabilisce di non poter soddisfare i propri obblighi nel fornire lo stesso livello di protezione dei Dati Personali di quello richiesto dai Principi dello Scudo per la Privacy.
In merito al trasferimento dei Dati Personali del Consumatore a Responsabili di terza parte, iHerb (i) stipula un contratto con ogni Responsabile interessato, (ii) trasferisce i Dati Personali a ciascuno di tali Responsabili solo per scopi limitati e specifici, (iii) verifica che il Responsabile sia obbligato a fornire ai Dati Personali almeno lo stesso livello di protezione per la privacy di quello richiesto dai Principi dello Scudo per la Privacy, (iv) mette in pratica azioni ragionevoli e adeguate per assicurare che il Responsabile elabori di fatto i Dati Personali in modo coerente con gli obblighi di iHerb relativi ai Principi dello Scudo per la Privacy, (v) richiede al Responsabile di notificare iHerb nel caso in cui il Responsabile stabilisca di non essere più in grado di fornire lo stesso livello di protezione di quello richiesto dai Principi dello Scudo per la Privacy, (vi) previo preavviso, incluso nel punto (v) di cui sopra, mette in pratica azioni ragionevoli e adeguate per terminare e rimediare all’elaborazione non autorizzata dei Dati Personali da parte del Responsabile, e (vii) fornisce un riassunto o una copia rappresentativa delle misure per la privacy rilevanti del contratto del Responsabile al Dipartimento per il Commercio, su richiesta. iHerb resta responsabile sotto i Principi dello Scudo per la Privacy se il Responsabile di terza parte dell’azienda elabora i Dati Personali in modo incoerente con i Principi dello Scudo per la Privacy, a meno che iHerb non dimostri di non essere responsabile del fatto che ha causato il danno.
iHerb mette in pratica misure ragionevoli e adeguate per proteggere i Dati Personali del Consumatore da perdita, uso improprio e accesso, comunicazione, alterazione e distruzione non autorizzati, prendendo in considerazione i rischi coinvolti nell’elaborazione e nella natura dei Dati Personali.
iHerb limita i Dati Personali del Consumatore che elabora a ciò che è rilevante per gli scopi di quella specifica elaborazione. iHerb non elabora i Dati Personali del Consumatore in modo incompatibile con gli scopi per cui le informazioni sono state raccolte o successivamente autorizzate dal Consumatore interessato. Inoltre, nella misura necessaria per tali scopi, iHerb mette in pratica azioni ragionevoli per garantire che i Dati Personali elaborati dall’azienda siano (i) affidabili per il loro uso previsto, e (ii) accurati, completi e aggiornati. In questo senso, iHerb si affida ai suoi Consumatori per l’aggiornamento e la correzione dei Dati Personali rilevanti nella misura necessaria agli scopi per cui le informazioni sono state raccolte o successivamente autorizzate. I Consumatori possono contattare iHerb come spiegato sotto per richiedere che l’azienda aggiorni o corregga i Dati Personali rilevanti.
Nel rispetto delle leggi applicabili, iHerb conserva i Dati Personali del Consumatore in una forma che identifica o rende identificabile il Consumatore interessato solo fino a che ciò serve uno scopo compatibile con gli scopi per cui i Dati Personali sono stati raccolti o successivamente autorizzati dal Consumatore.
I Consumatori hanno di norma diritto ad accedere ai loro Dati Personali. Di conseguenza, laddove appropriato, iHerb fornisce ai Consumatori accesso ragionevole ai Dati Personali che l’azienda conserva su di loro. iHerb fornisce inoltre opportunità ragionevoli a tali Consumatori di correggere, modificare o cancellare informazioni inaccurate o elaborate in violazione dei Principi dello Scudo per la Privacy, laddove appropriato. iHerb può limitare o negare l’accesso ai Dati Personali se l’onere o i costi della fornitura di tale accesso dovessero essere sproporzionati ai rischi per la privacy del Consumatore nel caso in questione, o se i diritti di persone diverse dal Consumatore dovessero venire violati. I Consumatori possono richiedere accesso ai loro Dati Personali contattando iHerb come spiegato sotto.
iHerb ha dei meccanismi in vigore pensati per aiutare a garantire la conformità ai Principi dello Scudo per la Privacy. L’azienda conduce un’autovalutazione annuale sulle sue pratiche per i Dati Personali del Consumatore, volta a verificare che le attestazioni e affermazioni che iHerb fa su tali pratiche siano veritiere e che le sue pratiche sulla privacy siano state implementate in modo fedele alla loro descrizione e nel rispetto dei Principi dello Scudo per la Privacy.
I Consumatori possono presentare un reclamo in merito all’elaborazione dei loro Dati Personali da parte di iHerb, che adotterà delle misure per rimediare ai problemi derivanti dal suo presunto mancato rispetto dei Principi dello Scudo per la Privacy. I Consumatori possono contattare iHerb come spiegato sotto in merito a reclami sulle pratiche dell’azienda in merito ai Dati Personali del Consumatore.
Se il reclamo di un Consumatore non può essere risolto attraverso i procedimenti interni di iHerb, l’azienda coopererà con JAMS ai sensi del Programma dello Scudo per la Privacy di JAMS, descritto sul sito di JAMS https://www.jamsadr.com/eu-us-privacy-shield. La mediazione di JAMS può essere avviata come previsto dalle regole di JAMS. A seguito del processo di risoluzione della disputa, il mediatore o il Consumatore possono portare il caso alla Commissione Federale per il Commercio degli USA, che ha poteri investigativi ed esecutivi su iHerb circa lo Scudo per la Privacy. In determinate circostanze, i Consumatori possono anche invocare un arbitrato vincolante per affrontare reclami sulla conformità di iHerb ai Principi dello Scudo per la Privacy.
Per contattare iHerb con domande o dubbi su questa Informativa o le pratiche di iHerb sui Dati Personali del Consumatore scrivere a:
iHerb, LLC.
All’attenzione di: Data Processing Officer
301 North Lake Avenue, Suite 600
Pasadena, CA 91101
E-mail: [email protected]
