Ultimo aggiornamento: 21 maggio 2018
iHerb, LLC (“iHerb”) rispetta la tua privacy. iHerb aderisce ai quadri normativi dello Scudo UE-USA e Svizzera-USA per la Privacy (“Privacy Shield”) definiti dal Dipartimento del Commercio degli Stati Uniti. iHerb si impegna a rispettare i Principi dello Scudo per la Privacy relativamente ai Dati Personali dei Consumatori ricevuti dall’UE e dalla Svizzera sulla base dello Scudo per la Privacy. La presente Informativa descrive le modalità con cui iHerb applica tali principi ai Dati Personali dei Consumatori.
Ai fini della presente Informativa:
“Consumatore” indica qualsiasi persona fisica che si trovi nell’UE o in Svizzera, ad esclusione di qualsiasi individuo che agisca in veste di Dipendente.
“Titolare del trattamento” indica una persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei Dati Personali.
“Dipendente” indica qualsiasi dipendente attuale, passato o potenziale, collaboratore, stagista o lavoratore interinale presso iHerb o sue affiliate nell'UE o in Svizzera, o qualsiasi individuo i cui Dati Personali vengano trattati da iHerb in relazione a un rapporto di lavoro, che si trovi nell’UE o in Svizzera.
“UE” indica l’Unione Europea, unitamente a Islanda, Liechtenstein e Norvegia.
“Dati Personali” indica qualsiasi informazione, compresi i Dati Sensibili, (i) relativa a un individuo identificato o identificabile, (ii) ricevuta da iHerb negli USA dall’UE o dalla Svizzera, e (iii) registrata in qualsiasi forma.
“Principi dello Scudo per la Privacy” indica i Principi e i Principi Integrativi dei quadri normativi dello Scudo per la Privacy UE-USA e Svizzera-USA.
“Responsabile del trattamento” indica qualsiasi persona fisica o giuridica, autorità pubblica, servizio o altro ente che tratta Dati Personali per conto del Titolare del trattamento.
“Dati Sensibili” indica i Dati Personali inerenti a condizioni mediche o sanitarie, origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale (comprese opinioni o attività connesse), vita o orientamento sessuale, misure di sicurezza sociale, commissione o presunta commissione di reati, procedimenti relativi a reati commessi o presunti tali, oppure decisioni giudiziarie relative a tali procedimenti (compresi procedimenti amministrativi e sanzioni penali).
La certificazione dello Scudo per la Privacy di iHerb e le informazioni dettagliate sullo Scudo per la Privacy sono consultabili su https://www.privacyshield.gov/. Per ulteriori informazioni sul trattamento dei Dati Personali dei Consumatori raccolti sul sito iHerb, consulta l' Informativa sulla Privacy di iHerb alla pagina https://www.iherb.com/info/privacy.
iHerb raccoglie Dati Personali sui Consumatori attraverso diverse modalità. Ad esempio, raccoglie Dati Personali forniti direttamente dai Consumatori quando interagiscono con il sito web e le applicazioni mobili di iHerb (collettivamente, i “Servizi”). L’azienda può utilizzare tali informazioni per le finalità indicate nell' Informativa sulla Privacy di iHerb alla pagina https://www.iherb.com/info/privacy.
Tra le tipologie di Dati Personali che iHerb raccoglie direttamente dai Consumatori rientrano:
Inoltre, iHerb ottiene Dati Personali, quali dati di contatto e informazioni finanziarie, dei rappresentanti dei propri fornitori (come gestori dei pagamenti e vettori di spedizione). iHerb utilizza tali dati per gestire i rapporti commerciali, elaborare i pagamenti ed adempiere agli obblighi contrattuali.
iHerb può altresì raccogliere e utilizzare i Dati Personali dei Consumatori per altre finalità, fornendo un'apposita informativa al momento della raccolta.
Le prassi di iHerb relative al trattamento dei Dati Personali dei Consumatori sono conformi ai Principi dello Scudo per la Privacy in materia di Informativa, Scelta, Responsabilità per il Trasferimento Successivo, Sicurezza, Integrità dei Dati e Limitazione delle Finalità, Accesso, e Ricorso, Applicazione e Responsabilità.
Nella presente Informativa e nell' Informativa sulla Privacy pubblicata alla pagina https://www.iherb.com/info/privacy, iHerb fornisce informazioni dettagliate sulla gestione dei Dati Personali dei Consumatori, comprese le tipologie di Dati Personali raccolti, le categorie di terze parti a cui tali dati vengono comunicati e le relative finalità, i diritti e le opzioni dei Consumatori per limitarne l'uso e la divulgazione, nonché i recapiti per contattare iHerb in merito al trattamento dei Dati Personali.
Ulteriori informazioni specifiche possono essere contenute in informative dedicate a singole attività di trattamento.
iHerb offre di norma ai Consumatori la possibilità di scegliere se i propri Dati Personali possano essere (i) comunicati a Titolari del trattamento terzi o (ii) utilizzati per finalità sostanzialmente diverse da quelle per cui sono stati originariamente raccolti o successivamente autorizzati. Nella misura prevista dai Principi dello Scudo per la Privacy, iHerb richiede il consenso espresso (opt-in) per determinati utilizzi e comunicazioni di Dati Sensibili. I Consumatori possono contattare iHerb con le modalità indicate di seguito in merito all'uso o alla divulgazione dei propri Dati Personali. Salvo diversa scelta offerta ai Consumatori, iHerb utilizza i Dati Personali esclusivamente per finalità sostanzialmente analoghe a quelle indicate nella presente Informativa.
iHerb condivide i Dati Personali dei Consumatori con le proprie società affiliate e controllate. iHerb potrebbe divulgare i Dati Personali dei Consumatori senza offrire la possibilità di opporsi (opt-out), ed essere tenuta a farlo, (i) a Responsabili del trattamento terzi incaricati di erogare servizi per conto di iHerb ed in conformità alle sue istruzioni, (ii) per adempiere a obblighi di legge o procedimenti giudiziari, o (iii) in risposta a legittime richieste delle autorità pubbliche, anche per esigenze di sicurezza nazionale o di applicazione della legge. iHerb si riserva inoltre il diritto di trasferire i Dati Personali in caso di audit o qualora venda o trasferisca la totalità o una parte delle proprie attività o risorse (anche in caso di fusione, acquisizione, joint venture, riorganizzazione, scioglimento o liquidazione).
La presente Informativa e l' Informativa sulla Privacy di iHerb alla pagina https://www.iherb.com/info/privacy descrivono le modalità di condivisione dei Dati Personali dei Consumatori.
Fatto salvo quanto consentito o richiesto dalla normativa applicabile, iHerb offre ai Consumatori la possibilità di opporsi (opt-out) alla condivisione dei propri Dati Personali con Titolari del trattamento terzi. iHerb richiede ai Titolari terzi a cui comunica i Dati Personali dei Consumatori di impegnarsi contrattualmente a (i) trattare i Dati Personali esclusivamente per finalità limitate e specifiche, coerenti con il consenso fornito dal Consumatore, (ii) assicurare lo stesso livello di protezione dei Dati Personali richiesto dai Principi dello Scudo per la Privacy, e (iii) notificare a iHerb e interrompere il trattamento (o adottare altre adeguate misure correttive) qualora stabiliate di non poter garantire il medesimo livello di protezione.
In merito al trasferimento di Dati Personali a Responsabili del trattamento terzi, iHerb (i) stipula un contratto con ciascun Responsabile, (ii) trasferisce i Dati Personali esclusivamente per finalità limitate e specifiche, (iii) accerta che il Responsabile sia vincolato a garantire un livello di protezione pari a quello richiesto dai Principi dello Scudo per la Privacy, (iv) adotta ragionevoli e idonee misure per assicurare che il Responsabile tratti i dati in modo conforme agli obblighi previsti dallo Scudo per la Privacy, (v) richiede al Responsabile di informare iHerb qualora determini di non poter più adempiere a tale obbligo, (vi) a seguito di tale notifica, adotta idonee contromisure per arrestare e porre rimedio al trattamento non autorizzato, e (vii) fornisce al Dipartimento del Commercio degli Stati Uniti, su richiesta, una sintesi o copia delle clausole sulla privacy contenute nel contratto stipulato con il Responsabile. iHerb rimane responsabile ai sensi dei Principi dello Scudo per la Privacy qualora i Responsabili terzi trattino i dati in modo difforme da quanto stabilito, a meno che iHerb non dimostri che l'evento dannoso non sia ad essa imputabile.
iHerb adotta misure ragionevoli e adeguate per proteggere i Dati Personali dei Consumatori da perdita, uso improprio, accesso non autorizzato, divulgazione, alterazione o distruzione, tenendo conto dei rischi connessi al trattamento e della natura dei Dati Personali.
iHerb limita il trattamento dei Dati Personali dei Consumatori alle sole informazioni pertinenti per le specifiche finalità del trattamento. iHerb non tratta i Dati Personali con modalità incompatibili con gli scopi per cui sono stati raccolti o successivamente autorizzati dal Consumatore. Inoltre, nella misura necessaria a tali finalità, iHerb adotta misure ragionevoli per garantire che i Dati Personali siano (i) affidabili per l'uso previsto, e (ii) esatti, completi e aggiornati. A tal proposito, iHerb fa affidamento sui propri Consumatori affinché aggiornino e correggano i propri Dati Personali secondo necessità. I Consumatori possono contattare iHerb con le modalità indicate di seguito per richiedere l'aggiornamento o la rettifica dei propri dati.
Nel rispetto della normativa applicabile, iHerb conserva i Dati Personali dei Consumatori in una forma che consenta l'identificazione degli stessi solo per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti o successivamente autorizzati.
I Consumatori hanno di norma il diritto di accedere ai propri Dati Personali. Laddove opportuno, iHerb fornisce ai Consumatori un ragionevole accesso ai Dati Personali conservati che li riguardano. iHerb garantisce inoltre la possibilità di correggere, integrare o cancellare le informazioni inesatte o trattate in violazione dei Principi dello Scudo per la Privacy. iHerb può limitare o negare l'accesso ai Dati Personali qualora l'onere o le spese per la fornitura di tale accesso risultino sproporzionati rispetto ai rischi per la privacy del Consumatore, o qualora vengano violati diritti di terzi. I Consumatori possono richiedere l'accesso ai propri Dati Personali contattando iHerb secondo le modalità riportate di seguito.
iHerb ha predisposto appositi meccanismi volti a garantire il rispetto dei Principi dello Scudo per la Privacy. iHerb conduce un'autovalutazione annuale delle proprie procedure di gestione dei Dati Personali per verificare che le dichiarazioni rese in merito alle proprie prassi sulla privacy siano veritiere e che le stesse siano state effettivamente attuate in conformità ai Principi dello Scudo per la Privacy.
I Consumatori possono presentare un reclamo in merito al trattamento dei propri Dati Personali da parte di iHerb. iHerb adotterà le opportune misure per risolvere le contestazioni derivanti da un presunto mancato rispetto dei Principi dello Scudo per la Privacy. I Consumatori possono contattare iHerb con le modalità indicate di seguito per inoltrare reclami relativi al trattamento dei propri Dati Personali.
Qualora un reclamo non trovi risoluzione tramite le procedure interne di iHerb, l'azienda collaborerà con JAMS nell'ambito del Programma Privacy Shield di JAMS, descritto sul relativo sito web alla pagina https://www.jamsadr.com/eu-us-privacy-shield. La procedura di mediazione JAMS può essere avviata secondo quanto previsto dal regolamento JAMS. A seguito della procedura di risoluzione delle controversie, il mediatore o il Consumatore potranno sottoporre la questione alla Federal Trade Commission (FTC) degli Stati Uniti, che detiene poteri ispettivi e sanzionatori nei confronti di iHerb in materia di Privacy Shield. In determinate circostanze, i Consumatori potranno altresì ricorrere ad un arbitrato vincolante per risolvere i reclami relativi alla conformità di iHerb ai Principi dello Scudo per la Privacy.
Per contattare iHerb per domande o chiarimenti sulla presente Informativa o sulle prassi di gestione dei Dati Personali dei Consumatori:
iHerb, LLC.
Alla c.a. di: Data Processing Officer
301 North Lake Avenue, Suite 600
Pasadena, CA 91101
E-mail: [email protected]
