Polityka prywatności programu UpdraftPlus CCPA
Opublikowany: 2020-01-251 stycznia 2020 r. Kalifornijska ustawa o ochronie prywatności konsumentów ( CCPA ) wprowadziła nowe prawa do prywatności danych dla mieszkańców Kalifornii – zmuszając firmy prowadzące działalność w stanie Kalifornia do wprowadzenia zmian strukturalnych w swoich programach ochrony prywatności. Nowe prawo jest odpowiedzią na rosnącą rolę danych osobowych w praktykach biznesowych oraz implikacje dla prywatności związane z gromadzeniem, wykorzystywaniem i ochroną danych osobowych.
Chociaż UpdraftPlus może niekoniecznie spełniać kryteria niezbędne do zapewnienia zgodności z prawem CCPA (1. Mieć co najmniej 25 milionów USD w rocznej sprzedaży – 2. Kupuje, sprzedaje lub udostępnia informacje dotyczące co najmniej 50 000 osób, gospodarstw domowych lub urządzeń – 3 Pochodzi ponad połowę naszych rocznych przychodów ze sprzedaży danych osobowych), dołożyliśmy wszelkich starań, aby spełnić i osiągnąć zgodność z CCPA w zakresie praw do prywatności naszych klientów z Kalifornii. W związku z tym udostępniamy niniejszą informację o polityce prywatności dotyczącą ustawy CCPA, aby uzupełnić informacje i ujawnienia już zawarte w naszym Centrum ochrony danych i prywatności . Niniejsze powiadomienie dotyczy wyłącznie osób mieszkających w Kalifornii z kontem UpdraftPlus, od których gromadzimy dane osobowe.
Co to jest CCPA?
CCPA pozwala każdemu konsumentowi z Kalifornii zażądać wglądu do wszystkich informacji, które firma na nich zapisała, a także pełnej listy wszystkich stron trzecich, którym dane są udostępniane. Ponadto kalifornijskie prawo pozwala konsumentom pozywać firmy w przypadku naruszenia wytycznych dotyczących prywatności, nawet jeśli nie doszło do naruszenia.
Podobnie jak ustawa RODO , która została uchwalona w maju 2018 r., wiele z tych samych zasad dotyczących wykorzystywania danych klientów znajduje się w CCPA. Jednak CCPA zajmuje szersze spojrzenie niż RODO na to, co stanowi dane prywatne.
Czym CCPA różni się od RODO?
RODO dotyczy przetwarzania wszystkich danych osobowych, niezależnie od tego, do czego te dane są przeznaczone lub w jaki sposób będą przetwarzane.
CCPA określa bardziej szczegółowo, jakie rodzaje danych są chronione iw jakich okolicznościach. Podczas gdy RODO ma ścisłe opcje wyrażenia zgody przez użytkownika, zanim firmy będą mogły uzyskać dostęp do Twoich danych, CCPA wymaga tylko od firm zapewnienia opcji „rezygnacji”, gdy informacje o użytkowniku będą aktywnie sprzedawane lub udostępniane.
CCPA nie zapewnia takiej samej ochrony szerszemu zakresowi typów danych użytkownika, jak RODO. Obejmują one:
- Dane, które są już legalnie dostępne publicznie
- Informacje medyczne chronione zgodnie z kalifornijską ustawą o poufności informacji medycznych (CMIA) lub federalną ustawą o przenośności i odpowiedzialności w ubezpieczeniach zdrowotnych (HIPPA)
- Dane osobowe objęte kalifornijską ustawą o ochronie prywatności kierowców
I inne podobne zbiory danych.
UpdraftPlus nie sprzedaje danych osobowych
Następujące kategorie danych osobowych zostały zdefiniowane przez CCPA. Informacje te mogły zostać zebrane i/lub ujawnione w celach biznesowych przez nas w ciągu ostatnich dwunastu miesięcy. Przykłady danych osobowych podanych w każdej kategorii pochodzą z CCPA i zostały uwzględnione, aby można było lepiej zrozumieć konkretne informacje zawarte w danej kategorii. Więcej informacji na temat konkretnych informacji gromadzonych przez program UpdraftPlus oraz sposobu wykorzystywania i przetwarzania tych informacji można znaleźć tutaj .
| Kategoria | Zbieramy | Sprzedajemy |
| A. Identyfikatory | TAk | Nie |
| Przykłady: imię i nazwisko, alias, adres pocztowy, unikalny identyfikator osobisty, identyfikator internetowy, adres protokołu internetowego, adres e-mail, nazwa konta, numer ubezpieczenia społecznego, numer prawa jazdy, numer paszportu lub inne podobne identyfikatory. | ||
| B. Kategorie danych osobowych w Cal. Cyw. Kod 1798.80(e) | TAk | Nie |
| Przykłady: imię i nazwisko, podpis, numer ubezpieczenia społecznego, cechy fizyczne lub opis, adres, numer telefonu, numer paszportu, numer prawa jazdy lub stanowego dowodu tożsamości, numer polisy ubezpieczeniowej, wykształcenie, zatrudnienie, historia zatrudnienia, numer konta bankowego, numer karty kredytowej, numer karty debetowej lub wszelkie inne informacje finansowe, informacje medyczne lub informacje dotyczące ubezpieczenia zdrowotnego. | ||
| C. Charakterystyka chronionych klasyfikacji na mocy prawa kalifornijskiego lub federalnego | Nie | Nie dotyczy |
| Przykłady: rasa lub kolor skóry, pochodzenie lub narodowość, religia lub wyznanie, wiek (powyżej 40 lat), niepełnosprawność psychiczna lub fizyczna, płeć (w tym płeć i ciąża, poród, karmienie piersią lub powiązane schorzenia), orientacja seksualna, tożsamość lub ekspresja płciowa, stan zdrowia, informacje genetyczne, stan cywilny, stan wojskowy i kombatanta. | ||
| D. Informacje handlowe | TAk | Nie |
| Przykłady: rejestry własności osobistej, produktów lub usług zakupionych, uzyskanych lub rozważonych, lub inne historie lub tendencje dotyczące zakupów lub konsumpcji. | ||
| E. Informacje biometryczne | Nie | Nie dotyczy |
| Przykłady: cechy fizjologiczne, biologiczne lub behawioralne, w tym DNA, które mogą być używane pojedynczo lub w połączeniu ze sobą lub z innymi danymi identyfikacyjnymi w celu ustalenia indywidualnej tożsamości, takiej jak obrazy tęczówki, siatkówki, odcisków palców, twarzy, dłoni , wzorce dłoni, wzorce żył i nagrania głosu, z których można wyodrębnić szablon identyfikatora, taki jak odcisk twarzy, szablon minucji lub odcisk głosu, wzorce lub rytmy naciśnięć klawiszy, wzorce lub rytmy chodu oraz sen, zdrowie lub dane ćwiczeń, które zawierają informacje identyfikujące. | ||
| F. Informacje o aktywności w Internecie lub innych sieciach elektronicznych | TAk | Nie |
| Przykłady: historia przeglądania, historia wyszukiwania i informacje dotyczące interakcji konsumenta ze stroną internetową, aplikacją lub reklamą. | ||
| G. Dane geolokalizacyjne | TAk | Nie |
| Przykład: dokładna lokalizacja fizyczna. | ||
| H. Informacje sensoryczne | Nie | Nie dotyczy |
| Przykłady: informacje dźwiękowe, elektroniczne, wizualne, termiczne, węchowe lub podobne. | ||
| I. Informacje zawodowe lub związane z zatrudnieniem | Nie | Nie dotyczy |
| Przykłady: informacje dotyczące podania o pracę lub życiorysu, przeszła i bieżąca historia pracy oraz informacje o wydajności pracy. | ||
| J. Informacje o edukacji niepublicznej (zgodnie z definicją w 20 USC 1232g; 34 CFR Part 99) | Nie | Nie dotyczy |
| Przykłady: rekordy, które są bezpośrednio związane z uczniem, prowadzone przez agencję lub instytucję edukacyjną lub przez podmiot działający na rzecz agencji lub instytucji. | ||
| K. Wnioski wyciągnięte z danych osobowych | Nie | Nie dotyczy |
| Przykłady: Profile konsumentów odzwierciedlające preferencje, cechy, trendy psychologiczne, preferencje, predyspozycje, zachowania, postawy, inteligencję, zdolności i predyspozycje konsumentów. |
Wykorzystanie danych osobowych
Ponieważ nowa ustawa CCPA weszła w życie, chcieliśmy wyjaśnić, że UpdraftPlus spełnia kryteria niezbędne do zachowania zgodności z określonymi celami biznesowymi i handlowymi CCPA, jak wyszczególniono poniżej:
- Inspekcja związana z bieżącą interakcją z Państwem i równoczesnymi transakcjami, w tym między innymi inspekcja zgodności z niniejszą specyfikacją i innymi standardami.
- Wykrywanie incydentów związanych z bezpieczeństwem, ochrona przed złośliwą, oszukańczą, oszukańczą lub nielegalną działalnością oraz ściganie osób odpowiedzialnych za te działania.
- Debugowanie w celu identyfikacji i naprawy błędów, które osłabiają istniejącą zamierzoną funkcjonalność.
- Krótkotrwałe, przejściowe użytkowanie.
- Zawieranie umów z dostawcami usług w celu świadczenia usług w naszym imieniu, w tym utrzymywania lub obsługi kont, świadczenia obsługi klienta, przetwarzania lub realizacji zamówień i transakcji, weryfikacji informacji o kliencie, przetwarzania płatności, świadczenia usług reklamowych lub marketingowych, świadczenia usług analitycznych lub świadczenia podobnych usług na w imieniu firmy lub usługodawcy.
- Podejmowanie badań wewnętrznych w celu rozwoju technologicznego i demonstracji.
- Podejmowanie działań w celu weryfikacji lub utrzymania jakości lub bezpieczeństwa naszych usług oraz ulepszania, ulepszania lub ulepszania naszych usług.
- W przeciwnym razie umożliwienie lub dokonanie, bezpośrednio lub pośrednio, transakcji handlowej.
- Do innych celów, dla których przekazujemy szczegółowe powiadomienie w momencie zbierania informacji.
Gromadzenie i ujawnianie danych osobowych przez UpdraftPlus
W zeszłym roku UpdraftPlus zebrał dane osobowe z ogólnych źródeł, w tym z Ciebie, korzystania z naszych usług, Twoich urządzeń, naszych podmiotów stowarzyszonych, naszych dostawców i naszych usługodawców. Bardziej szczegółowe informacje o gromadzonych przez nas danych osobowych są określone w naszym RODO i Centrum Ochrony Danych i Prywatności .
Twoje prawa do prywatności w Kalifornii
Jeśli jesteś mieszkańcem Kalifornii, CCPA umożliwia korzystanie z następujących praw.
Prawo do wiedzy i dostępu. Możesz przesłać weryfikowalne żądanie informacji dotyczących: (1) kategorii danych osobowych gromadzonych lub ujawnianych przez nas; (2) cele, dla których gromadzone są przez nas kategorie danych osobowych; (3) kategorie źródeł, z których zbieramy dane osobowe; oraz (4) konkretne dane osobowe, które zebraliśmy o Tobie w ciągu ostatnich dwunastu miesięcy.
Prawo do usunięcia . Z zastrzeżeniem pewnych wyjątków, masz możliwość usunięcia danych osobowych, które od Ciebie zebraliśmy.
Weryfikacja. Żądania dostępu do danych osobowych lub ich usunięcia podlegają naszej zdolności do uzasadnionej weryfikacji Twojej tożsamości w świetle żądanych informacji oraz zgodnie z odpowiednimi wymogami, ograniczeniami i przepisami CCPA.
Prawo do równej obsługi i ceny. Masz prawo nie otrzymywać dyskryminacyjnego traktowania w związku z wykonywaniem swoich praw do prywatności wynikających z ustawy CCPA, z zastrzeżeniem pewnych ograniczeń.
Świeć światłem. Nie wypożyczamy, nie sprzedajemy ani nie udostępniamy Twoich danych osobowych firmom niepowiązanym do celów marketingu bezpośredniego, chyba że mamy Twoją zgodę.
Prześlij wnioski . Aby skorzystać ze swoich praw wynikających z CCPA, możesz dezaktywować i wyczyścić swoje konto (podobnie jak w RODO „prawo do usunięcia” – „prawo do bycia zapomnianym”), wysyłając do nas zgłoszenie do obsługi klienta w sekcji „To jest związane z RODO/CCPA”. zapytanie” w sekcji „Co to za prośba o pomoc?” opcja.
Jeśli masz dodatkowe pytania lub wątpliwości, zostaw komentarz poniżej, a my skontaktujemy się z Tobą tak szybko, jak to możliwe.
Powiadomienie o prywatności po UpdraftPlus CCPA pojawiło się jako pierwsze w UpdraftPlus. UpdraftPlus – Wtyczka do tworzenia kopii zapasowych, przywracania i migracji dla WordPress.