Terakhir Diperbarui: 21 Mei 2018
iHerb, LLC. (“iHerb”) menghormati kekhawatiran Anda tentang privasi. iHerb berpartisipasi dalam kerangka kerja Perlindungan Privasi UE-AS dan Swiss-AS (secara bersama-sama disebut "Perlindungan Privasi") yang dikeluarkan oleh Departemen Perdagangan AS. iHerb berkomitmen untuk mematuhi Prinsip Perlindungan Privasi sehubungan dengan Data Pribadi Konsumen yang diterima perusahaan dari UE dan Swiss dengan mengandalkan Perlindungan Privasi. Kebijakan ini menjelaskan bagaimana iHerb menerapkan Prinsip Perlindungan Privasi untuk Data Pribadi Konsumen.
Untuk tujuan Kebijakan ini:
“Konsumen” berarti setiap orang yang berada di UE atau Swiss, tetapi tidak termasuk individu yang bertindak dalam kapasitasnya sebagai Karyawan.
“Pengendali” berarti orang atau organisasi yang, sendiri atau bersama-sama dengan orang lain, menentukan tujuan dan sarana pemrosesan Data Pribadi.
“Karyawan” berarti setiap karyawan, mantan atau calon karyawan, kontraktor, pekerja magang atau sementara dari iHerb atau afiliasinya di Uni Eropa atau Swiss, atau individu terkait yang Data Pribadinya diproses oleh iHerb sehubungan dengan hubungan kerja, yang berlokasi di UE atau Swiss.
“EU” berarti Uni Eropa dan Islandia, Liechtenstein dan Norwegia.
“Data Pribadi” berarti informasi apa pun, termasuk Data Sensitif, yaitu (i) tentang individu yang teridentifikasi atau dapat diidentifikasi, (ii) diterima oleh iHerb di AS dari UE atau Swiss, dan (iii) dicatat dalam bentuk apa pun.
“Prinsip Perlindungan Privasi” berarti Prinsip dan Prinsip Tambahan dari kerangka kerja Perlindungan Privasi UE-AS dan Swiss-AS.
“Pemroses” berarti setiap orang atau badan hukum, otoritas publik, agensi, atau badan lain yang memproses Data Pribadi atas nama Pengendali.
“Data Sensitif” berarti Data Pribadi yang merinci kondisi medis atau kesehatan, asal ras atau etnis, pendapat politik, keyakinan agama atau filosofis, keanggotaan serikat pekerja (termasuk pandangan atau aktivitas terkait serikat pekerja), kehidupan seks (termasuk seksualitas pribadi), informasi tentang tindakan jaminan sosial, pelaksanaan atau dugaan tindak pidana, proses hukum untuk setiap pelanggaran yang dilakukan atau diduga telah dilakukan oleh individu atau penghentian proses tersebut, atau hukuman pengadilan mana pun dalam proses tersebut (termasuk proses administratif dan pidana sanksi).
Sertifikasi Perlindungan Privasi iHerb, bersama dengan informasi tambahan tentang Perlindungan Privasi, dapat dilihat di https://www.privacyshield.gov/. Untuk informasi lebih lanjut tentang pemrosesan Data Pribadi Konsumen iHerb sehubungan dengan informasi yang dikumpulkan di situs webnya, silakan kunjungi Kebijakan Privasi iHerb di https://www.iherb.com/info/privacy.
iHerb memperoleh Data Pribadi tentang Konsumen dengan berbagai cara. Misalnya, iHerb mengumpulkan Data Pribadi langsung dari Konsumen ketika mereka berinteraksi dengan situs web dan aplikasi seluler iHerb (secara kolektif disebut "Layanan"). Perusahaan dapat menggunakan informasi ini untuk tujuan yang disebutkan dalam Kebijakan Privasi iHerb di https://www.iherb.com/info/privacy.
Jenis Data Pribadi yang dikumpulkan iHerb langsung dari Konsumen meliputi:
Selain itu, iHerb memperoleh Data Pribadi, seperti informasi kontak dan akun keuangan perwakilan vendornya (seperti pemroses pembayaran dan operator pengiriman). iHerb menggunakan informasi ini untuk mengelola hubungannya dengan pihak-pihak ini, memproses pembayaran, dan melaksanakan kewajiban kontraktual iHerb.
iHerb juga dapat memperoleh dan menggunakan Data Pribadi Konsumen dengan cara lain ketika iHerb memberikan pemberitahuan khusus pada saat pengumpulan data tersebut.
Praktik privasi iHerb mengenai pemrosesan Data Pribadi Konsumen mematuhi Prinsip Pemberitahuan Perlindungan Privasi; Pilihan; Pertanggungjawaban Transfer Selanjutnya; Keamanan; Integritas Data dan Batasan Tujuan; Akses; dan Alternatif, Penegakan dan Tanggung Jawab.
iHerb menyediakan informasi dalam Kebijakan ini dan Kebijakan Privasi perusahaan di https://www.iherb.com/info/privacy tentang praktik Data Pribadi Konsumen iHerb, termasuk jenis pengumpulan Data Pribadi iHerb, jenis pihak ketiga yang mendapat pengungkapan Data Pribadi dari iHerb dan tujuan untuk melakukannya, hak dan pilihan yang dimiliki Konsumen untuk membatasi penggunaan dan pengungkapan Data Pribadi mereka, dan cara menghubungi iHerb tentang praktiknya terkait Data Pribadi.
Informasi yang relevan juga dapat ditemukan dalam pemberitahuan yang berkaitan dengan aktivitas pemrosesan data tertentu.
iHerb secara umum menawarkan kesempatan kepada Konsumen untuk memilih apakah Data Pribadi mereka dapat (i) diungkapkan kepada Pengendali pihak ketiga atau (ii) digunakan untuk tujuan yang secara material berbeda dari tujuan pengumpulan informasi atau selanjutnya disahkan oleh Konsumen terkait. Sejauh yang disyaratkan oleh Prinsip Perlindungan Privasi, iHerb memperoleh persetujuan keikutsertaan untuk penggunaan dan pengungkapan Data Sensitif tertentu. Konsumen dapat menghubungi iHerb seperti yang disebutkan di bawah ini mengenai penggunaan atau pengungkapan Data Pribadi mereka oleh perusahaan. Kecuali iHerb menawarkan pilihan yang tepat kepada Konsumen, perusahaan menggunakan Data Pribadi hanya untuk tujuan yang secara materi sama dengan yang ditunjukkan dalam Kebijakan ini.
iHerb membagikan Data Pribadi Konsumen dengan afiliasi dan anak perusahaannya. iHerb dapat mengungkapkan Data Pribadi Konsumen tanpa menawarkan kesempatan untuk memilih keluar, dan mungkin diminta untuk mengungkapkan Data Pribadi, (i) kepada Pemroses pihak ketiga yang telah dipertahankan perusahaan untuk melakukan layanan atas namanya dan sesuai dengan instruksinya, (ii ) jika diharuskan untuk melakukannya oleh hukum atau proses hukum, atau (iii) sebagai tanggapan atas permintaan yang sah dari otoritas publik, termasuk untuk memenuhi keamanan nasional, kepentingan publik, atau persyaratan penegakan hukum. iHerb juga berhak untuk mentransfer Data Pribadi dalam hal audit atau jika perusahaan menjual atau mentransfer semua atau sebagian dari bisnis atau asetnya (termasuk dalam hal merjer, akuisisi, usaha patungan, reorganisasi, pembubaran, atau likuidasi ).
Kebijakan ini dan Kebijakan Privasi iHerb di https://www.iherb.com/info/privacy menggambarkan pembagian Data Pribadi Konsumen yang dilakukan oleh iHerb.
Kecuali jika diizinkan atau diwajibkan oleh hukum yang berlaku, iHerb memberikan kesempatan kepada Konsumen untuk tidak membagikan Data Pribadi mereka dengan Pengendali pihak ketiga. iHerb mengharuskan Pengendali pihak ketiga yang mengungkapkan Data Pribadi Konsumen untuk secara kontraktual menyetujui (i) hanya memproses Data Pribadi untuk tujuan terbatas dan tertentu yang konsisten dengan persetujuan yang diberikan oleh Konsumen yang relevan, (ii) memberikan tingkat perlindungan yang sama untuk Data Pribadi sebagaimana diwajibkan oleh Prinsip Perlindungan Privasi, dan (iii) memberi tahu iHerb dan menghentikan pemrosesan Data Pribadi (atau mengambil langkah perbaikan lain yang wajar dan sesuai) jika Pengendali pihak ketiga memutuskan bahwa ia tidak dapat memenuhi kewajibannya untuk menyediakan tingkat perlindungan Data Pribadi yang sama sebagaimana disyaratkan oleh Prinsip Perlindungan Privasi.
Sehubungan dengan transfer Data Pribadi Konsumen ke Pemroses pihak ketiga, iHerb (i) menyepakati kontrak dengan setiap Pemroses yang relevan, (ii) mentransfer Data Pribadi ke setiap Pemroses tersebut hanya untuk tujuan tertentu dan terbatas, (iii) memastikan bahwa Pemroses berkewajiban untuk menyediakan Data Pribadi dengan setidaknya tingkat perlindungan privasi yang sama seperti yang disyaratkan oleh Prinsip Perlindungan Privasi, (iv) mengambil langkah-langkah yang wajar dan tepat untuk memastikan bahwa Pemroses secara efektif memproses Data Pribadi dengan cara yang konsisten dengan iHerb kewajiban berdasarkan Prinsip Perlindungan Privasi, (v) mengharuskan Pemroses untuk memberi tahu iHerb jika Pemroses menentukan bahwa ia tidak dapat lagi memenuhi kewajibannya untuk memberikan tingkat perlindungan yang sama seperti yang disyaratkan oleh Prinsip Perlindungan Privasi, (vi) setelah pemberitahuan, termasuk di bawah (v) di atas, mengambil langkah-langkah yang wajar dan tepat untuk menghentikan dan memulihkan pemrosesan Data Pribadi yang tidak sah oleh Pemroses, dan (vii) memberikan ringkasan atau salinan perwakilan dari ketentuan privasi yang relevan dari kontrak Pemroses kepada Departemen Perdagangan, berdasarkan permintaan. iHerb tetap bertanggung jawab berdasarkan Prinsip Perlindungan Privasi jika Prosesor pihak ketiga perusahaan penerima transfer selanjutnya memproses Data Pribadi yang relevan dengan cara yang tidak sesuai dengan Prinsip Perlindungan Privasi, kecuali iHerb membuktikan bahwa ia tidak bertanggung jawab atas kejadian yang menimbulkan kerugian tersebut.
iHerb mengambil langkah-langkah yang wajar dan tepat untuk melindungi Data Pribadi Konsumen dari kehilangan, penyalahgunaan dan akses tidak sah, pengungkapan, perubahan dan penghancuran, dengan mempertimbangkan risiko yang ada dalam pemrosesan dan sifat Data Pribadi.
iHerb membatasi Data Pribadi Konsumen yang diprosesnya menjadi yang relevan untuk tujuan pemrosesan tertentu. iHerb tidak memproses Data Pribadi Konsumen dengan cara yang tidak sesuai dengan tujuan pengumpulan informasi atau selanjutnya disahkan oleh Konsumen terkait. Selain itu, sejauh yang diperlukan untuk tujuan ini, iHerb mengambil langkah-langkah yang wajar untuk memastikan bahwa Data Pribadi yang diproses perusahaan (i) dapat diandalkan untuk penggunaan yang dimaksudkan, dan (ii) akurat, lengkap, dan terkini. Dalam hal ini, iHerb mengandalkan Konsumennya untuk memperbarui dan memperbaiki Data Pribadi yang relevan sejauh yang diperlukan untuk tujuan pengumpulan informasi atau selanjutnya disahkan. Konsumen dapat menghubungi iHerb seperti yang disebutkan di bawah ini untuk meminta iHerb memperbarui atau memperbaiki Data Pribadi yang relevan.
Sesuai dengan hukum yang berlaku, iHerb menyimpan Data Pribadi Konsumen dalam bentuk yang mengidentifikasi atau membuat Konsumen yang relevan dapat diidentifikasi hanya selama melayani tujuan yang sesuai dengan tujuan pengumpulan Data Pribadi atau selanjutnya disahkan oleh Konsumen.
Konsumen umumnya memiliki hak untuk mengakses Data Pribadi mereka. Oleh karena itu, jika sesuai, iHerb memberi Konsumen akses yang wajar ke Data Pribadi yang dikelola iHerb tentang mereka. iHerb juga memberikan kesempatan yang wajar bagi Konsumen tersebut untuk memperbaiki, mengubah, atau menghapus informasi yang tidak akurat atau telah diproses dengan melanggar Prinsip Perlindungan Privasi, sebagaimana mestinya. iHerb dapat membatasi atau menolak akses ke Data Pribadi di mana beban atau biaya untuk menyediakan akses tidak proporsional dengan risiko terhadap privasi Konsumen dalam kasus yang bersangkutan, atau di mana hak-hak orang selain Konsumen akan dilanggar. Konsumen dapat meminta akses ke Data Pribadi mereka dengan menghubungi iHerb seperti yang disebutkan di bawah ini.
iHerb memiliki mekanisme yang dirancang untuk membantu memastikan kepatuhan terhadap Prinsip Perlindungan Privasi. iHerb melakukan penilaian mandiri tahunan atas praktik Data Pribadi Konsumennya untuk memverifikasi bahwa pengesahan dan pernyataan yang dibuat iHerb tentang praktik privasi Perlindungan Privasinya adalah benar dan bahwa praktik privasi iHerb telah diterapkan sebagaimana diwakili dan sesuai dengan Prinsip Perlindungan Privasi.
Konsumen dapat mengajukan keluhan mengenai pemrosesan Data Pribadi mereka oleh iHerb. iHerb akan mengambil langkah-langkah untuk memperbaiki masalah yang timbul dari dugaan kegagalannya untuk mematuhi Prinsip Perlindungan Privasi. Konsumen dapat menghubungi iHerb sebagaimana dijelaskan di bawah ini tentang keluhan mengenai praktik Data Pribadi Konsumen iHerb.
Jika keluhan Konsumen tidak dapat diselesaikan melalui proses internal iHerb, iHerb akan bekerja sama dengan JAMS sesuai dengan Program Perlindungan Privasi JAMS, yang dijelaskan di situs web JAMS di https://www.jamsadr.com/eu-us-privacy-shield . Mediasi JAMS dapat dimulai sebagaimana diatur dalam aturan JAMS. Setelah proses penyelesaian sengketa, mediator atau Konsumen dapat merujuk masalah tersebut ke Komisi Perdagangan Federal AS, yang memiliki kewenangan penyelidikan dan penegakan Privacy Shield atas iHerb. Dalam keadaan tertentu, Konsumen juga dapat mengajukan arbitrase yang mengikat untuk mengatasi keluhan tentang kepatuhan iHerb dengan Prinsip Perlindungan Privasi.
Untuk menghubungi iHerb untuk mengajukan pertanyaan atau masalah tentang Kebijakan ini atau praktik Data Pribadi Konsumen iHerb:
iHerb, LLC.
U/P: Petugas Pemrosesan Data
301 North Lake Avenue, Suite 600
Pasadena, CA 91101
Email: [email protected]
