Hierdie Privaatheidsbeleid verduidelik hoe Herbs at Work die persoonlike inligting hanteer wat jy met ons deel wanneer jy die winkel blaai, 'n rekening skep, 'n bestelling plaas of ons ondersteuningskanale kontak. Dit is geskryf om aan die Wet op die Beskerming van Persoonlike Inligting 4 van 2013 (POPIA) te voldoen.
Herbs at Work is die 'verantwoordelike party' vir die persoonlike inligting wat ons versamel. Jy kan ons oor enigiets in hierdie beleid bereik by info@herbsatwork.co.za of via die kontakbesonderhede op ons Kontak-blad. Ons het 'n Inligtingsbeampte aangestel in lyn met POPIA; vir enige POPIA-spesifieke versoek, skryf aan info@herbsatwork.co.za met die onderwerpreël 'Inligtingsbeampte' en ons sal jou boodskap stuur.
Ons versamel die persoonlike inligting wat nodig is om die winkel te bedryf en jou te bedien, insluitend: jou naam, kontakbesonderhede en afleweringsadres; jou rekening-aanmeld-e-pos en 'n gehashed wagwoord; jou bestelgeskiedenis en die items wat jy gekoop het; enige voorbereidingsnotas wat jy kies om aan ons te gee (soos metings, kantkeuse of dosisbesonderhede); die boodskappe wat jy deur ondersteuningskanale aan ons stuur; en die betalingsbevestiging wat ons van PayFast of jou bank ontvang (ons sien of stoor nie jou volle kaartnommer nie).
Ons gebruik daardie inligting om: jou rekening te skep en in stand te hou; jou bestellings te verwerk en te vervul; aflewering met The Courier Guy te reël; bestellingopdaterings, versendingskennisgewings en antwoorde op jou ondersteuningsboodskappe aan jou te stuur; belasting- en rekeningkundige rekords te hou wat die wet ons vereis om te hou; en die winkel te verbeter. Ons gebruik jou inligting nie vir advertensies nie en ons verkoop dit nie.
Ons wetlike basis vir verwerking is meestal die behoefte om die kontrak uit te voer wat jy met ons het wanneer jy 'n bestelling plaas, saam met ons wetlike verpligtinge onder belasting-, rekeningkundige en verbruikersreg. Waar die inligting opsioneel is (byvoorbeeld 'n afleweringsinstruksie wat nie streng nodig is om die bestelling te vervul nie), maak ons op jou toestemming staat en jy kan ons enige tyd vra om dit te verwyder.
Ons deel jou inligting met 'n klein stel vertroude partye, slegs soveel as wat elk nodig het om sy werk te doen: PayFast (of jou bank, vir EFT) om betaling te verwerk; The Courier Guy om jou bestelling af te lewer; ons e-pos- en gasheer-verskaffers om boodskappe te stuur en die winkel te bedryf; en ons rekenmeester of belastingowerheid waar die wet ons vereis om te rapporteer. Elk van hierdie partye is gebind deur hulle eie privaatheids- en sekuriteitsverpligtinge, en ons het ooreenkomste in plek waar die wet daarom vra.
Sommige van hierdie partye stoor data op infrastruktuur wat buite Suid-Afrika geleë is. Waar dit gebeur, neem ons redelike stappe om seker te maak jou inligting word nog steeds tot 'n standaard beskerm wat vergelykbaar is met POPIA, en ons beperk wat gestuur word tot wat elke diens nodig het om sy werk te doen.
Ons hou jou rekeninginligting vir so lank as wat jou rekening oop is, en ons hou bestellings-, betalings- en afleweringsrekords vir ten minste vyf jaar vanaf die datum van die transaksie, omdat die Suid-Afrikaanse Inkomstediens en die Verbruikersbeskermingswet dit vereis. Sodra daardie bewaringstydperke verby is, verwyder of anonimiseer ons die inligting.
POPIA gee jou die reg om: te vra of ons persoonlike inligting oor jou hou en 'n kopie daarvan te versoek (jy mag gevra word om 'n voorgeskrewe fooi te betaal vir 'n handmatige versoek); ons te vra om inligting reg te stel of te verwyder wat verkeerd, verouderd of nie meer nodig is nie; beswaar te maak teen verwerking waartoe jy nie ingestem het nie; en 'n klag by bij de Inligtingreguleerder in te dien. Om enige van hierdie regte te gebruik, skryf aan info@herbsatwork.co.za. Ons sal binne die tyd antwoord wat POPIA toelaat.
As jy nie tevrede is met hoe ons 'n privaatheidsklag hanteer nie, kan jy die Inligtingreguleerder direk kontak by enquiries@inforegulator.org.za, per telefoon by 010 023 5200, of deur die klagteproses op hulle webwerf by inforegulator.org.za.
Ons beskerm jou inligting met redelike tegniese en organisatoriese veiligheidsmaatreëls, insluitend geënkripteerde verbindings (HTTPS), toegangsbeheer wat beperk is tot personeel wat die inligting nodig het om hulle werk te doen, en wagwoord- en verifikasiebeheer op die stelsels wat kliëntedata hou. Geen stelsel is perfek veilig nie, maar ons hou ons veiligheidsmaatreëls onder hersiening.
Hierdie beleid kan van tyd tot tyd opgedateer word om veranderinge in die winkel, ons verskaffers of die wet te weerspieël. Die weergawe wat hier gepubliseer is op die tydstip wat jy ons kontak of 'n bestelling plaas, is die weergawe wat geld. Die 'laas opgedateer' datum boaan hierdie beleid wys wanneer die huidige weergawe in werking getree het.