التحديث الأخير: 21 مايو 2018
تحترم شركة iHerb ("iHerb") قلقكم حيال الخصوصية. تشارك iHerb في أطر عمل درع الخصوصية في أوروبا-الولايات المتحدة وسويسرا-الولايات المتحدة ("درع الخصوصية" معًا) الذي أصدرته وزارة التجارة الأمريكية. تلتزم iHerb بالامتثال بمبادئ درع الخصوصية المتعلقة بالبيانات الشخصية للمستهلك التي تتلقاها الشركة في الاتحاد الأوروبي وسويسرا بالاعتماد على درع الخصوصية. تصف هذه السياسة كيف تقوم iHerb بتنفيذ مبادئ درع الخصوصية للبيانات الشخصية للمستهلك.
لأغراض هذه السياسة:
"المستهلك" يعني أي شخص طبيعي موجود في الاتحاد الأوروبي أو سويسرا، ولكنها تستثني من ذلك أي شخص يتصرف بصفته موظفًا.
"المراقب" يعني الشخص أو المنظمة التي تحدد أغراض ووسائل معالجة البيانات الشخصية سواء كانت وحدها أو بالاشتراك مع آخرين.
"الموظف" يعني الموظف أو المتعاقد أو المتدرب أو العامل المؤقت الحاليين أو السابقين أو المحتملين في iHerb أو أي من شركائها في الاتحاد الأوروبي أو سويسرا، أو أي فرد له علاقة والذي تعالج iHerb بياناته الشخصية فيما يتعلق بعلاقة عمل، على أن يكونوا موجودين في الاتحاد الأوروبي أو سويسرا.
"الاتحاد الأوروبي" تعني دول الاتحاد الأوروبي وايسلندا وليختنشتاين والنرويج.
"البيانات الشخصية" تعني أي معلومات بما فيها المعلومات الحساسة والتي تكون (1) حول أي فرد معروف أو قابل للتعريف (2) البيانات التي تتلقاها iHerb في الولايات المتحدة من الاتحاد الأوروبي أو سويسرا (3) البيانات المسجلة بأي شكل.
"مبادئ درع الخصوصية" تعني المبادئ والمبادئ التكميلية لأطر عمل درع الخصوصية في أوروبا-الولايات المتحدة وسويسرا-الولايات المتحدة.
"المعالج" تعني أي شخص طبيعي أو قانوني أو هيئة عامة أو وكالة أو غيرها من الهيئات التي تعالج البيانات الشخصية نيابة عن المراقب.
"البيانات الحساسة" تعني البيانات الشخصية التي توضح الحالات الصحية أو المرضية والأصل العرقي والآراء السياسية والاعتقادات الدينية أو الفلسفية والعضوية في النقابات (بما في ذلك الآراء أو النشاطات المتعلقة بالنقابة) والحياة الجنسية (بما فيها النشاط الجنسي الشخصي) والمعلومات حول تدابير الضمان الاجتماعي وارتكاب أو الزعم بارتكاب أي جنحة وأي إجراءات متعلقة بالجنحة المرتكبة أو المزعومة التي ارتكبها الشخص أو إيقاف هذه الإجراءات أو الحكم الصادر عن أي محكمة بخصوص هذه الإجراءات (بما في ذلك الإجراءات والجزاءات الجنائية).
يمكنكم العثور على شهادة درع خصوصية iHerb بالإضافة إلى معلومات إضافية حول درع الخصوصية على الرابط https://www.privacyshield.gov/. للمزيد من المعلومات حول معالجة iHerb للبيانات الشخصية للمستهلك فيما يخص المعلومات المجمعة على موقعها الإلكتروني، يرجى زيارة صفحة سياسة الخصوصية لـ iHerb على الرابط https://www.iherb.com/info/privacy.
تحصل iHerb على البيانات الشخصية للمستهلكين بطرق متنوعة. على سبيل المثال: تجمع iHerb البيانات الشخصية مباشرة من المستهلك عندما يتفاعل مع موقع iHerb الإلكتروني وتطبيقاته للمحمول ("الخدمات" معًا). قد تستخدم الشركة هذه المعلومات للأغراض المشار إليها في سياسة الخصوصية لـ iHerb الموجودة على الرابط https://www.iherb.com/info/privacy.
أنواع البيانات الشخصية التي تجمعها iHerb مباشرة من المستهلك تشمل:
بالإضافة إلى ذلك فإن iHerb تحصل على البيانات الشخصية مثل معلومات الاتصال والحساب المالي لممثلي بائعيها (مثل شركات معالجة الدفع وشركات الشحن). تستخدم iHerb هذه المعلومات لإدارة علاقاتها مع هذه الأطراف ولمعالجة الدفعات والقيام بالتزاماتها التعاقدية.
كما تحصل iHerb على البيانات الشخصية للمستهلك وتستخدمها بطرق أخرى والتي تقدم iHerb إشعارًا خاصًا حينها عند جمع هذه البيانات.
ممارسات الخصوصية في iHerb فيما يخص معالجة البيانات الشخصية للمستهلك تمتثل لمبادئ درع الخصوصية للإشعار والاختيار والمسؤولية عن نقل البيانات إلى أطراف أخرى والأمن وسلامة البيانات وحدود الغرض والوصول واللجوء والإنفاذ والمسؤولية.
توفر iHerb المعلومات في هذه السياسية و سياسة الخصوصية للشركة على الرابط https://www.iherb.com/info/privacy حول ممارسات المتعلقة بالبيانات الشخصية للمستهلك بما فيها أنواع البيانات الشخصية التي تجمعها iHerb وأنواع الأطراف الثالثة التي تفصح لها iHerb عن البيانات الشخصية والأغراض من القيام بذلك، والحقوق والخيارات التي يمتلكها المستهلك للحد من استخدام والإفصاح عن بياناته الشخصية، وكيفية التواصل مع iHerb حول ممارساتها فيما يخص البيانات الشخصية.
كما يمكن إيجاد المعلومات ذات الصلة في الإشعارات المتعلقة بأنشطة معالجة بيانات محددة.
تقدم iHerb بشكل عام للمستهلكين الفرصة للاختيار فيما إذا كانت البيانات الشخصية من الممكن (1) الإفصاح عنها للمراقبين من طرف ثالث (2) استخدامها لأغراض تختلف جوهريًا عن الأغراض التي جمعت هذه المعلومات من أجلها في الأساس أو التي تم التصريح بها بعد ذلك من طرف المستهلك المعني. إلى الحد الذي تتطلبه مبادئ درع الخصوصية، فإن iHerb تحصل على الموافقة من أجل استخدامات وإفصاحات محددة للبيانات الحساسة. يمكن للمستهلكين الاتصال مع iHerb كما هو موضح أدناه فيما يخص استخدام الشركة لبياناتهم الشخصية والإفصاح عنها. إذا لم توفر iHerb للمستهلكين خيارًا مناسبًا، فإن الشركة ستستخدم البيانات الشخصية فقط للأغراض التي تتشابه جوهريًا مع تلك المشار إليها في هذه السياسة.
تشارك iHerb البيانات الشخصية للمستهلكين مع شركائها والشركات التابعة لها. يمكن لـ iHerb الإفصاح عن البيانات الشخصية للمستهلك دون تقديم فرصة للانسحاب، وقد يطلب منها الإفصاح عن البيانات الشخصية (1) لمعالجين من طرف ثالث توكلهم الشركة لتقديم الخدمات نيابة عنها ووفقًا لتعليماتها (2) إذا طلب منها ذلك بموجب إجراءات أو عملية قانونية (3) أو استجابة لطلبات قانونية من الهيئات المحلية، بما في ذلك تلبية للأمن القومي أو الصالح العام أو متطلبات إنفاذ القانون. كما تحتفظ iHerb بالحق في نقل البيانات الشخصية في حال التدقيق أو إذا أرادت الشركة بيع أو نقل جميع أو جزء من أعمالها أو أصولها (بما في ذلك في حال الاندماج أو الاستحواذ أو إقامة مشروع مشترك أو إعادة التنظيم أو حل الشركة أو التصفية).
هذه السياسة و سياسة الخصوصية لدى iHerb المتوفرة على الرابط https://www.iherb.com/info/privacy تشرح مشاركة iHerb للبيانات الشخصية للمستهلك.
باستثناء ما هو مسموح به أو ما يتطلبه القانون المعمول به، فإن iHerb تقدم للمستهلكين فرصة للانسحاب من مشاركة بياناتهم الشخصية مع مراقبين من طرف ثالث. تطلب iHerb من المراقبين من طرف ثالث الذين تفصح لهم عن البيانات الشخصية للمستهلكين أن يوافقوا تعاقديًا على (1) معالجة البيانات الشخصية فقط لأغراض محددة ومخصصة تتماشى مع الموافقة المقدمة من المستهلك المعني (2) توفير المستوى ذاته من الحماية للبيانات الشخصية كما هو مطلوب في مبادئ درع الخصوصية (3) إخطار iHerb والتوقف عن معالجة البيانات الشخصية (أو اتخاذ خطوات علاجية منطقية ومناسبة) إذا وجد المراقب من طرف ثالث أنه لا يمكنه تلبية التزاماته لتوفير المستوى ذاته من الحماية للبيانات الشخصية كما هو مطلوب في مبادئ درع الخصوصية.
فيما يتعلق بتحويل البيانات الشخصية للمستهلكين إلى معالجين من طرف ثالث فإن iHerb (1) تدخل في عقد مع كل معالج معني (2) تحول البيانات الشخصية لكل معالج لأغراض محددة ومخصصة فقط (3) ضمان أن المعالج ملزم بتوفير حماية الخصوصية من المستوى ذاته للبيانات الشخصية كما هو مطلوب في مبادئ درع الخصوصية (4) اتخاذ خطوات منطقية ومناسبة لضمان أن المعالج يقوم بمعالجة البيانات الشخصية بفعالية وبطريقة تتناسب مع التزامات iHerb بموجب مبادئ درع الخصوصية (5) تطلب من المعالج إشعار iHerb إذا وجد المعالج أنه لا يمكنه تلبية التزامه في توفير المستوى ذاته من الحماية كما هو مطلوب في مبادئ درع الخصوصية (6) وفقًا للإشعار، بما في ذلك وبموجب (7) ما ذكر أعلاه، تتخذ خطوات منطقية ومناسبة لإيقاف ومعالجة المعالجة غير المصرح بها للبيانات الشخصية من طرف المعالج (8) تقديم ملخص أو نسخة تمثيلية لأحكام الخصوصية ذات الصلة في عقد المعالج لوزارة التجارة، عندما يطلب ذلك. تبقى iHerb مسؤولة بموجب مبادئ درع الخصوصية إذا قام المعالج من طرف ثالث الذي يستلم البيانات المحولة بمعالجة البيانات الشخصية المعنية بطريقة لا تتماشى مع مبادئ درع الخصوصية، إلا إذا أثبتت iHerb أنها غير مسؤولة عن الحدث الذي أدى وقوع الضرر.
تتخذ iHerb تدابير منطقية ومناسبة لحماية البيانات الشخصية للمستهلكين من الضياع وسوء الاستخدام والوصول غير المصرح به إليها والإفصاح عنها وتغييرها وتدميرها، أخذًا بالحسبان المخاطر في عملية المعالجة وطبيعة البيانات الشخصية.
تحد iHerb البيانات الشخصية للمستهلك التي تعالجها إلى تلك البيانات ذات الصلة بالأغراض لعملية المعالجة المعنية. لا تقوم iHerb بمعالجة البيانات الشخصية للمستهلك بطرق لا تتوافق مع الأغراض التي جمعت لأجلها المعلومات أو التي صرف بها بعد ذلك من طرف المستهلك المعني. بالإضافة إلى ذلك وإلى الحد الضروري لأجل هذه الأغراض، فإن iHerb تتخذ خطوات منطقية لضمان أن البيانات الشخصية التي تعالجها الشركة (1) موثوق بها للاستخدام المقصود (2) صحيحة وكاملة وحديثة. وبهذا الخصوص، فإن iHerb تعتمد على مستهلكيها في أن يقوموا بتحديث وتصحيح البيانات الشخصية ذات الصلة إلى الحد الضروري للأغراض التي جمعت من أجلها المعلومات أو التي صرح بها بعد ذلك. يمكن للمستهلكين الاتصال مع iHerb كما هو موضح أدناه للطلب من iHerb تحديث أو تصحيح البيانات الشخصية ذات الصلة.
بموجب القانون المعمول به، تحتفظ iHerb بالبيانات الشخصية للمستهلك بطريقة تحدد هوية الزبون المعني أو تجعلها قابلة للتحديد، فقط طالما أن ذلك يخدم الغرض المتوافق مع الأغراض التي جمعت من أجلها البيانات الشخصية أو التي صرح بها المستهلك بعد ذلك.
يملك المستهلكون الحق بالوصول إلى بياناتهم الشخصية بشكل عام. ووفقًا لذلك وحيثما كان مناسبًا، توفر iHerb للمستهلكين وصولًا منطقيًا للبيانات الشخصية التي تحتفظ بها عنهم. كما توفر iHerb فرصة منطقية للمستهلكين لتصحيح أو تعديل أو حذف المعلومات غير الصحيحة أو التي تمت معالجتها بشل ينتهك مبادئ درع الخصوصية، حسب ما تقتضي الحاجة. قد تقيد iHerb أو تمنع الوصول إلى البيانات الشخصية عندما يكون عبء أو تكاليف الوصول غير متناسبة مع المخاطر على خصوصية المستهلك في الحالة المعنية، أو إذا كانت تنتهك حقوق شخص آخر غير المستهلك. يمكن للمستهلكين طلب الوصول إلى بياناتهم الشخصية من خلال الاتصال مع iHerb كما هو موضح أدناه.
تمتلك iHerb آليات مصممة للمساعدة في ضمان الامتثال لمبادئ درع الخصوصية. تجري iHerb سنويًا تقييمًا ذاتيًا لممارسات البيانات الشخصية للمستهلك للتحقق من صحة الشكاوى والتأكيدات التي تقدمها iHerb بأن ممارسات خصوصية درع الخصوصية واقعية، وأن ممارسات الخصوصية لدى iHerb تنفذ كما جاء في مبادئ درع الخصوصية وبالتماشي معه.
يمكن للمستهلكين تقديم شكوى فيما يخص معالجة iHerb لبياناتهم الشخصية. ستتخذ iHerb خطوات لعلاج المشاكل الناجمة عن الفشل المزعوم في الامتثال لمبادئ درع الخصوصية. يمكن للمستهلكين التواصل مع iHerb كما هو موضح أدناه بخصوص الشكاوى المتعلقة بممارسات البيانات الشخصية للمستهلك لدى iHerb.
إذا لم نتمكن من حل شكوى المستهلك عبر إجراءات iHerb الداخلية، فإنها ستتعاون مع مركز التحكيم القضائي وخدمات الوساطة (JAMS) وفقًا لبرنامج درع الخصوصية لدى JAMS، والموجود وصفه على موقع JAMS الإلكتروني على الرابط https://www.jamsadr.com/eu-us-privacy-shield. يمكن المباشرة بوساطة JAMS كما هو موضح في قواعد JAMS. في أعقاب عملية حل النزاع، يمكن للوسيط أو المستهلك إحالة المسألة إلى لجنة التجارة الفيدرالية الأمريكية، التي تمتلك لجنة تحقيق في درع الخصوصية وصلاحيات تنفيذية على iHerb. يمكن للمستهلكين في ظل ظروف محددة استدعاء تحيكم ملزم لحل الشكاوى حول امتثال iHerb لمبادئ درع الخصوصية.
للتواصل مع iHerb بخصوص الأسئلة والمخاوف حول هذه السياسة أو ممارسات iHerb بخصوص البيانات الشخصية للمستهلك:
شركة iHerb،
إلى: موظف معالجة البيانات
301 نورث ليك أفينيو، الجناح 600
باسادينا، كاليفورنيا 91101
البريد الإلكتروني: [email protected]
