프라이버시 관리 방침(Privacy Shield Policy)

iHerb, LLC

EU/스위스-미국 프라이버시 방패(EU/Swiss-U.S. Privacy Shield): 고객 개인 정보 보호 정책

최종 수정일: 2018년 5월 21일

iHerb, LLC.(이하, “iHerb”)는 개인 정보에 대한 사용자의 염려를 존중합니다. iHerb는 미국 상무부 발행 EU-미국 및 스위스 - 미국 프라이버시 방패 프레임 네트워크(통칭, “프라이버시 방패”)에 참여합니다. iHerb는 개인 정보 보호 정책에 의거하여 회사가 EU 및 스위스로부터 받는 소비자 개인 데이터와 관련하여 프라이버시 방패 원칙을 준수합니다. 본 정책에서는 iHerb가 소비자의 개인 데이터를 대상으로 하는 프라이버시 방패 원칙의 구현 방법을 설명합니다.

본 정책의 목적은 다음과 같습니다.

“소비자”란 EU 또는 스위스에 거주하는 자연인을 의미합니다. 단, 직원은 제외됩니다.

“관리자”란 단독으로 또는 다른 주체와 더불어 개인 데이터의 처리 목적과 방법을 결정하는 사람이나 기관을 의미합니다.

“직원”이란 iHerb나 그의 EU 또는 스위스 지사의 전직, 현직 또는 장래의 직원, 계약직, 인턴이나 임시직을 의미하거나 iHerb가 고용과 관련하여 개인 데이터를 처리하는 모든 EU 또는 스위스 거주 개인을 의미합니다.

“EU”란 유럽 연합(European Union)과 아일랜드, 리히텐슈타인과 노르웨이를 의미합니다.

“개인 데이터”란 (i) 개인의 신원이나 신원을 확인할 수 있는 정보로서 (ii) EU나 스위스로 부터 iHerb가 획득하여 (iii) 모든 양식으로 기록되는, 민감한 데이터를 포함한 모든 정보를 의미합니다.

“프라이버시 방패 원칙(Privacy Shield Principles)”이란 EU-미국 및 스위스 - 미국 프라이버시 방패 프레임어크의 기본 원칙과 보충 원칙을 의미합니다.

“처리자”란 관리자를 대리하여 개인 데이터를 처리하는 자연인이나 법인, 공공 기관이나 에이전시 또는 기타 주체를 의미합니다.

“민감한 정보”란 의료 또는 건강 상태, 인종 또는 민족, 정치적 견해, 종교 또는 철학적 신념, (노동 조합 관련 견해 및 활동 포함) 노동 조합 가입, (개인의 성을 포함한) 성 생활, 사회 보장 정책에 대한 정보, 위법 행위의 실행 또는 실행 혐의, 개인에 의해 저질러진 범죄나 범죄 혐의 관련 법적 절차, 또는 이러한 법적 절차의 폐기, 또는 (행정 절차 및 형사 제재를 포함한) 법적 절차와 관련된 모든 법정 선고를 특정하는 모든 개인 데이터를 의미합니다.

iHerb의 프라이버시 방패 인증서를 비롯한 프라이버시 방패 관련 추가 정보는 https://www.privacyshield.gov/에서 열람하실 수 있습니다.웹사이트에서 수집하는 정보와 관련하여, iHerb가 소비자의 개인 데이터를 처리하는 방법에 대한 더 상세한 정보를 원하시면, iHerb의 개인 정보 보호 정책(https://www.iherb.com/info/privacy)을 참조하십시오.

iHerb가 수집하는 개인 정보 유형

iHerb는 소비자의 개인 데이터를 여러 가지 경로를 통해 획득합니다. 그 한 예로, iHerb는 소비자가 iHerb의 웹사이트와 모바일 앱(통칭하여, "서비스")와 상호 작용할 때, 소비자로부터 직접 개인 데이터를 수집합니다. 회사는 이러한 정보를 iHerb의 개인 정보 보호 정책(https://www.iherb.com/info/privacy)에 나타난 목적에 따라 사용할 수 있습니다.

iHerb가 소비자로부터 직접 수집하는 개인 데이터는 다음과 같습니다.

• (이름, 이메일 주소, 배송 및 물품 대금 청구 주소 및 전화번호와 같은) 연락처 정보;
• (이메일 주소 및 비밀번호 등) 서비스의 계정 생성과 관련된 로그인 정보;
• 소비자가 소셜 미디어 계정을 사용하여 서비스에 계정을 생성하기로 결정한 경우, 소셜 미디어 공개 프로필에 포함된 정보;
• 소비자가 개인화된 공개 프로필인 "내 페이지"에 제출하기로 결정한 정보로서, 여기에는 웹 주소 이름, 사용자 이름, 사진, 소셜 미디어 계정에 대한 링크를 비롯하여 소비자가 "내 페이지"의 "페이지 설명" 섹션에 제출하기로 결정한 기타 다른 정보가 포함됩니다;
• 제품 리뷰, 댓글, 질문 및 답변 관련하여 사용자가 생성한 콘텐츠;
• 대금 청구 주소, 계정 번호 및 (카드 번호, 만료일 및 보안 코드를 포함하는) 결제 카드 상세 정보와 같이 iHerb가 처리하는 결제 관련 정보;
• (리워드 프로그램과 같이) 소비자에게 보상을 제공하는 모든 회사 프로그램과 관련된 은행 계좌 및 세금 정보;
• 서비스에서 구입 또는 검색한 제품 관련 정보를 포함한 주문 내역
• 경연, 복권 및 설문 조사를 통해 소비자가 제공한 세부 사항;
• 소비자가 서비스에서 사용하는 타사 기능 (Facebook, Google , Instagram, LinkedIn, Pinterest, Twitter 및 YouTube와 같은 소셜 미디어 서비스에서 제공하는 앱, 도구, 결제 서비스, 위젯 및 플러그인)이나 (소셜 미디어 페이지 또는 기타 페이지와 같은) 소셜 미디어 페이지의 게시물을 통해 iHerb와 공유하는 소셜 미디어 핸들, 콘텐츠 및 기타 데이터와 같은 소셜 미디어 정보;
• "연락처"나 기타 고객 지원 도구를 통해 소비자가 서비스에 제출하는 정보에 포함되어 있는 기타 개인 정보;
• 연락처 세부 정보, 이력서 정보 및 입사 지원 서한과 현재 고용 상태에 대한 상세 정보 등 iHerb 입사 지원과 관련되어 제출하는 정보
• 모바일 기기 설정 및/또는 IP에 기반한 국가/지역 및 언어 선호 사항; 그리고
• IP 주소, 기기, 운영 시스템 및 브라우저 정보.

또한 iHerb는 (결제 처리자 및 배송 업체와 같은) 공급 업체 대표자의 연락처 정보 및 금융 계정과 같은 개인 데이터를 얻게 됩니다. iHerb는 이러한 정보를 사용하여 해당 당사자와의 관계를 관리하고 지불을 처리하며 iHerb의 계약 상 의무를 이행합니다.

또한 iHerb는 다른 방법으로도 소비자의 개인 데이터를 획득할 수 있는 데, 이러한 경우에는 데이터 수집 시 특정 통보를 제공합니다.

소비자 개인 정보 처리에 관한 iHerb의 개인 정보 보호 정책은 프라이버시 방패의 통보; 선택; 소유권 이전 책임; 보안; 데이터 무결성 및 목적 제한; 액세스; 및 청구의 원칙과 시행 및 책임을 준수합니다.

통보

iHerb는 이러한 정책에 관련된 정보를 회사의 개인 정보 보호 정책(https://www.iherb.com/info/privacy)에 수록하여 iHerb가 수집하는 개인 데이터의 종류, iHerb가 개인 데이터를 공개하는 타사의 종류 및 공개의 목적, 자신의 개인 데이터 사용 및 공개를 제한하는 소비자의 권리와 선택, 그리고 iHerb에 연락하여 개인 데이터와 관련된 iHerb의 관행과 관련된 우려를 표시하는 방법 등을 포함한 소비자 개인 데이터 관련 정책에 관하여 설명 드리고 있습니다.

특정 데이터 처리 활동과 관련된 통보에서도 관련 중요 정보를 찾으실 수 있습니다.

선택

iHerb는 일반적으로 소비자에게 자신의 개인 데이터를 (i)타사 처리자에게 공개해도 되는 지와 (ii)해당 정보가 원래 수집된 목적이나 이후 관련 소비자가 승인한 목적과는 실질적으로 다른 목적에도 사용해도 되는 지 여부를 선택할 수 있는 기회를 제공합니다. 프라이버시 방패 원칙의 요건에 따라 iHerb는 민감한 데이터의 특정한 사용과 공개에 대한 사전 동의를 획득합니다. 소비자는 회사의 개인 데이터 사용 또는 공개와 관련하여 아래와 같이 iHerb에 연락 할 수 있습니다. iHerb가 소비자에게 적절한 선택을 제공하지 않는 한, 회사는 본 정책에 명시된 목적과 실질적으로 동일한 용도로만 개인 데이터를 사용합니다.

iHerb는 계열사 및 자회사와 함께 소비자 개인 데이터를 공유합니다. iHerb는 사전 동의 철회를 제공하지 않고도 (i) 회사를 위하여 서비스를 제공하고 지침을 수행하기 위하여 보유한 처리자에게 (ii) 법률과 규정에서 요구하는 경우, 또는 (iii) 국가 보안, 공공의 이익 또는 법률 시행 요건과 같은 공공 당국의 법적 요청에 대한 응답의 일환으로 개인 데이터 공개를 요청 받을 경우 이에 대한 응답으로 소비자 개인 데이터를 제공할 수 있습니다. 또한 iHerb는 감사를 받는 경우나, (합병, 인수, 합작 사업, 구조 조정, 해산 또는 청산하는 경우를 포함하여) 회사가 사업 또는 자산의 일부나 전부를 매각하거나 양도하는 경우, 개인 데이터를 이전할 권리가 있습니다.

개인 데이터 소유권 이전에 대한 책임

본 정책과 iHerb의 개인 정보 보호 정책(https://www.iherb.com/info/privacy)은 iHerb의 소비자 개인 데이터 공유에 대하여 설명합니다.

해당 법률에서 허용하거나 요구하는 경우를 제외하고, iHerb는 소비자에게 타사 관리자와의 개인 데이터 공유를 거부할 수 있는 기회를 제공합니다. iHerb는 소비자 개인 데이터를 공개하는 타사 관리자가 (i) 관련 소비자가 제공한 동의와 일치하는 제한적이고 구체적인 목적으로만 개인 데이터를 처리하고, (ii) 프라이버시 방패 원칙에서 요구하는 바와 동등한 수준으로 개인 데이터를 보호하도록 요구하며, (iii) 타사 관리자의 판단으로 프라이버시 방패 원칙에서 요구하는 바와 동등한 수준으로 개인 데이터를 보호할 수 없을 경우, 이를 iHerb에 통보하고 개인 데이터 처리를 중단하도록 (또는 기타 합리적이고 적절한 교정 단계를 수행하도록) 요구합니다.

소비자 개인 데이터를 타사 처리자에게 이전함에 있어, iHerb는 (i) 각 관련 처리자와 계약을 체결하고, (ii) 제한된 특정 목적으로만 개인 데이터를 각 처리자에게 이전하며, (iii) 처리자는 반드시 프라이버시 방패 원칙에서 요구하는 바와 동등한 수준으로 개인 데이터를 보호해야 할 의무를 지님을 확인하고, (iv) 처리자가 개인 데이터를 iHerb가 프라이버시 방패 원칙에 따라 시행하는 것과 동일한 방법으로 효율적으로 처리할 수 있도록 합리적이고 적절한 조치를 취하며, (v) 처리자가 프라이버시 방패 원칙에서 요구하는 바와 동등한 수준으로 개인 데이터를 보호할 수 없을 경우, 이를 iHerb에 통보할 것을 요구하고, (vi) (v)에 따른 통보 시, 처리자가 무단으로 개인 데이터를 처리하는 것을 중단하고 교정하기 위한 합리적이고 적절한 조치를 취하며, (vii) 요청을 받을 경우, 처리자와의 계약 중 관련 개인 정보 조항에 해당하는 부분의 요약이나 대표 사본을 상무부에 제출합니다. 이전 받은 타사 처리자가 관련 개인 데이터를 프라이버시 방패 원칙에서 요구하는 바와 동등한 수준으로 처리하지 않는 경우, iHerb는 자사가 이로 인하여 발생하는 손해에 대하여 책임이 없다는 사실을 증명하지 못하는 한, 이에 따른 책임을 집니다.

보안

iHerb는 개인 데이터의 성격과 처리 과정에 내재된 위험을 고려하여 소비자 개인 데이터가 손실, 오용 및 무단 액세스, 공개, 변경 및 파괴되지 않도록 합리적이고 적절한 조치를 취합니다.

데이터 무결성 및 목적 제한

iHerb는 소비자 개인 데이터를 특정 처리 목적에 부합하는 한도까지만 처리하도록 제한합니다. iHerb는 해당 정보가 원래 수집된 목적이나 이후 관련 소비자가 승인한 목적에 부합하지 않는 방법으로 소비자 개인 데이터를 처리하지 않습니다. 또한, 이러한 목적에 필요한 범위 내에서, iHerb는 회사가 처리하는 개인 데이터가 (i) 사용 목적에 부합하고 (ii) 정확하며, 완전하고, 유효하도록 합리적이고 적절한 단계를 거칩니다. 이와 관련하여, 해당 정보를 원래 수집된 목적이나 이후 관련 소비자가 승인한 목적에 따라 사용함에 있어, iHerb는 관련된 최신 유효 개인 데이터를 제공하는 주체인 소비자에게 의존합니다. 소비자는 아래와 같이 iHerb에 연락하여 중요 개인 데이터의 업데이트나 정정을 요청할 수 있습니다.

해당 법률에 의거하여 iHerb는 개인 데이터를 원래 수집된 목적이나 이후 관련 소비자가 승인한 목적에 부합하는 목적으로 사용하는 기간에 한하여 관련 소비자를 식별하거나 특정할 수 있는 형태로 소비자 개인 데이터를 유지합니다.

액세스

소비자는 일반적으로 자신의 개인 데이터에 액세스할 권리가 있습니다. 이에 따라, 적절한 경우, iHerb는 소비자에게 iHerb가 유지 관리하는 개인 데이터에 대한 합리적인 액세스를 제공합니다. 또한 iHerb는 해당 소비자가 프라이버시 방패 원칙을 위반한 경우나 부정확한 정보를 발견하는 경우, 적절하게 해당 정보를 정정, 변경 또는 삭제할 수 있도록 합리적인 기회를 제공합니다. 소비자의 개인 정보에 대한 액세스 제공에 따르는 부담이나 비용이 소비자의 해당 사적 권리에 대한 위험과 균형을 이루지 않거나, 소비자가 당사자가 아닌 다른 사람의 권리가 침해 당하는 경우, iHerb는 개인 데이터에 대한 액세스를 제한하거나 거부합니다. 소비자는 아래와 같이 iHerb에 연락하여 개인 데이터에 액세스하도록 요청하실 수 있습니다.

청구, 시행 및 책임

iHerb는 프라이버시 방패 원칙 준수를 보장하기 위해 마련된 메커니즘을 갖추고 있습니다. 프라이버시 방패 원칙 준수를 위한 iHerb의 노력을 증명하고 입증하며, iHerb의 개인 정보 보호 정책이 프라이버시 방패 원칙에 따라 구현되어 시행되고 있는 지를 확인하기 위하여 iHerb는 자사의 소비자 개인 데이터 정책에 대하여 연례 자체 평가를 시행하고 있습니다.

iHerb의 개인 데이터 처리와 관련하여 소비자는 불만을 제기할 수 있습니다. iHerb는 프라이버시 방패 원칙 위반 혐의를 보이는 문제를 해결하기 위한 조치를 취할 것입니다. iHerb의 소비자 개인 데이터 정책과 관련하여 소비자는 아래와 같이 iHerb에 연락하여 소비자 개인 데이터 정책 관련 불만을 접수하실 수 있습니다.

소비자가 제기한 불만이 iHerb의 내부 과정을 통해 해결되지 못할 경우, iHerb는 JAMS와 협력하여 JAMS 웹사이트 (https://www.jamsadr.com/eu-us-privacy-shield)에 기술된 데로 JAMS의 프라이버시 방패 프로그램을 준수할 것입니다. JAMS의 중재는 JAMS 규칙에 규정된 바에 따라 시작될 수 있습니다. 분쟁 해결 절차 완료 후, 끝난 후 중재인이나 소비자는 해당 문제를 미국 연방 통상 위원회(U.S. Trade Commission)에 회부하여 iHerb에 대한 프라이버시 방패 조사를 실시하고 이를 시행하도록 압력을 가하도록 할 수 있습니다. 특정 상황에서 소비자는 iHerb의 프라이버시 방패 원칙 준수에 대한 불만 사항을 해결하기 위해 구속력 있는 중재를 요청할 수도 있습니다.

iHerb 연락처

본 정책 또는 iHerb의 소비자 개인 정보 데이터 정책에 대하여 질문이나 염려가 있으시면 아래로 연락하여 주십시오.

iHerb, LLC.
담당: Data Processing Officer
301 North Lake Avenue, Suite 600
Pasadena, CA 91101

이메일: [email protected]