Notificare de confidențialitate UpdraftPlus CCPA
Publicat: 2020-01-25La 1 ianuarie 2020, California Consumer Privacy Act ( CCPA ) a introdus noi drepturi de confidențialitate a datelor pentru rezidenții din California, forțând companiile care desfășoară afaceri în statul California să implementeze modificări structurale în programele lor de confidențialitate. Noua lege este un răspuns la rolul din ce în ce mai mare pe care îl joacă datele cu caracter personal în practicile de afaceri și implicațiile privind confidențialitatea personală legate de colectarea, utilizarea și protecția informațiilor personale.
Deși UpdraftPlus poate să nu îndeplinească neapărat criteriile necesare pentru a se conforma cu legea CCPA (1. Să aibă 25 milioane USD sau mai mult în vânzări anuale – 2. Cumpără, vinde sau distribuie informații despre 50.000 sau mai multe persoane, gospodării sau dispozitive – 3 . Obține mai mult de jumătate din veniturile noastre anuale din vânzarea de informații personale), am depus toate eforturile pentru a îndeplini și a atinge conformitatea CCPA pentru drepturile de confidențialitate ale clienților noștri din California. Ca atare, oferim această notificare de confidențialitate specifică CCPA pentru a completa informațiile și dezvăluirile deja conținute în Centrul nostru de protecție a datelor și confidențialitate . Această notificare se aplică numai persoanelor care locuiesc în California cu un cont UpdraftPlus de la care colectăm informații personale.
Ce este CCPA?
CCPA permite oricărui consumator din California să solicite să vadă toate informațiile pe care o companie le-a salvat despre ele, precum și o listă completă a tuturor terților cărora le sunt partajate datele. În plus, legea din California permite consumatorilor să dea în judecată companiile în cazul în care regulile de confidențialitate sunt încălcate, chiar dacă nu există nicio încălcare.
La fel ca legea GDPR care a fost adoptată în mai 2018, multe dintre aceleași reguli privind utilizarea datelor clienților sunt reprezentate în CCPA. Cu toate acestea, CCPA are o viziune mai largă decât GDPR asupra a ceea ce constituie date private.
Prin ce diferă CCPA de GDPR?
GDPR se aplică prelucrării tuturor datelor cu caracter personal, indiferent de ce sunt destinate acele date sau de modul în care vor fi prelucrate.
CCPA este mai specific în ceea ce privește tipurile de date protejate și în ce circumstanțe. În timp ce GDPR are opțiuni stricte de „înscriere” a utilizatorului înainte ca companiile să poată accesa oricare dintre datele dvs., CCPA cere companiilor să ofere opțiunea de „renunțare” numai atunci când informațiile utilizatorului vor fi vândute sau partajate în mod activ.
CCPA nu oferă aceeași protecție pentru o gamă mai largă de tipuri de date de utilizator pe care o oferă GDPR. Acestea includ:
- Date care sunt deja disponibile în mod legal pentru public
- Informații medicale care sunt protejate prin Legea privind confidențialitatea informațiilor medicale (CMIA) din California sau Legea federală privind portabilitatea și responsabilitatea asigurărilor de sănătate (HIPPA)
- Informații personale acoperite de Legea privind protecția confidențialității șoferilor din California
Și alte seturi de date similare.
UpdraftPlus nu vinde informații personale
Următoarele categorii de informații personale au fost definite de CCPA. Este posibil ca aceste informații să fi fost colectate și/sau dezvăluite în scopuri comerciale de către noi înșine în ultimele douăsprezece luni. Exemplele de informații personale furnizate în fiecare categorie sunt preluate din CCPA și sunt incluse astfel încât să puteți înțelege mai bine informațiile specifice conținute într-o categorie. Mai multe informații despre informațiile specifice pe care le adună UpdraftPlus și despre modul în care aceste informații sunt utilizate și procesate pot fi găsite aici .
| Categorie | Colectăm | Vindem |
| A. Identificatori | da | Nu |
| Exemple: nume, alias, adresă poștală, identificator personal unic, identificator online, adresă de protocol de internet, adresă de e-mail, numele contului, numărul de securitate socială, numărul permisului de conducere, numărul pașaportului sau alți identificatori similari. | ||
| B. Categorii de informații personale în Cal. Civ. Cod 1798.80(e) | da | Nu |
| Exemple: nume, semnătură, număr de securitate socială, caracteristici fizice sau descriere, adresă, număr de telefon, număr de pașaport, numărul permisului de conducere sau al cărții de identitate de stat, numărul poliței de asigurare, studii, angajare, istoric de angajare, număr de cont bancar, număr de card de credit, numărul cardului de debit sau orice alte informații financiare, informații medicale sau informații despre asigurările de sănătate. | ||
| C. Caracteristicile clasificărilor protejate conform legii California sau federale | Nu | N / A |
| Exemple: rasă sau culoare, ascendență sau origine națională, religie sau credință, vârstă (peste 40 de ani), dizabilitate mentală sau fizică, sex (inclusiv sex și sarcină, naștere, alăptare sau afecțiuni medicale asociate), orientare sexuală, identitate sau expresie de gen, stare medicală, informații genetice, stare civilă, statut militar și veteran. | ||
| D. Informații comerciale | da | Nu |
| Exemple: Înregistrări ale proprietăților personale, produselor sau serviciilor achiziționate, obținute sau luate în considerare, sau alte istorii sau tendințe de cumpărare sau consum. | ||
| E. Informații biometrice | Nu | N / A |
| Exemple: caracteristici fiziologice, biologice sau comportamentale, inclusiv ADN, care pot fi utilizate, singure sau în combinație între ele sau cu alte date de identificare, pentru a stabili identitatea individuală, cum ar fi imaginile irisului, retinei, amprentei, feței, mâinii , modele de palmă, vene și înregistrări vocale, din care poate fi extras un șablon de identificare, cum ar fi o amprentă facială, un șablon de detalii sau o amprentă vocală, și modele sau ritmuri de apăsare a tastei, modele sau ritmuri de mers și somn, sănătate sau date de exercițiu care conțin informații de identificare. | ||
| F. Informații despre activitatea de pe Internet sau alte rețele electronice | da | Nu |
| Exemple: istoricul de navigare, istoricul căutărilor și informații privind interacțiunea unui consumator cu un site web, aplicație sau reclamă. | ||
| G. Date de geolocalizare | da | Nu |
| Exemplu: locație fizică precisă. | ||
| H. Informaţii senzoriale | Nu | N / A |
| Exemple: informații audio, electronice, vizuale, termice, olfactive sau similare. | ||
| I. Informații profesionale sau legate de angajare | Nu | N / A |
| Exemple: informații despre cererea de locuri de muncă sau despre CV-ul, istoricul postului trecut și actual și informații despre performanța postului. | ||
| J. Informații privind educația non-publică (așa cum sunt definite în 20 USC 1232g; 34 CFR Partea 99) | Nu | N / A |
| Exemple: Înregistrări care au legătură directă cu un student, păstrate de o agenție sau instituție de învățământ sau de o parte care acționează pentru agenție sau instituție. | ||
| K. Inferențe extrase din informații personale | Nu | N / A |
| Exemple: profiluri de consumator care reflectă preferințele, caracteristicile, tendințele psihologice, preferințele, predispozițiile, comportamentul, atitudinile, inteligența, abilitățile și aptitudinile unui consumator. |
Utilizarea informațiilor personale
Deoarece noul CCPA a intrat acum în vigoare, am dorit să clarificăm că UpdraftPlus îndeplinește criteriile necesare pentru a fi în conformitate cu scopurile comerciale și comerciale specifice ale CCPA, după cum se detaliază mai jos:
- Auditul legat de o interacțiune curentă cu dvs. și tranzacțiile concurente, inclusiv, dar fără a se limita la, auditarea conformității cu această specificație și alte standarde.
- Detectarea incidentelor de securitate, protejarea împotriva activităților rău intenționate, înșelătoare, frauduloase sau ilegale și urmărirea penală a celor responsabili pentru acea activitate.
- Depanare pentru a identifica și repara erorile care afectează funcționalitatea dorită existentă.
- Utilizare pe termen scurt, tranzitorie.
- Contractarea cu furnizorii de servicii pentru a presta servicii în numele nostru, inclusiv întreținerea sau deservirea conturilor, furnizarea de servicii pentru clienți, procesarea sau îndeplinirea comenzilor și tranzacțiilor, verificarea informațiilor despre clienți, procesarea plăților, furnizarea de servicii de publicitate sau marketing, furnizarea de servicii analitice sau furnizarea de servicii similare pe în numele companiei sau al furnizorului de servicii.
- Efectuarea cercetărilor interne pentru dezvoltarea și demonstrarea tehnologică.
- Desfășurarea de activități pentru a verifica sau menține calitatea sau siguranța serviciilor noastre și pentru a îmbunătăți, actualiza sau îmbunătăți serviciile noastre.
- În caz contrar, permiterea sau efectuarea, direct sau indirect, a unei tranzacții comerciale.
- Pentru alte scopuri pentru care oferim o notificare specifică în momentul în care informațiile sunt colectate.
Colectarea și dezvăluirea de către UpdraftPlus a informațiilor personale
În ultimul an, UpdraftPlus a colectat informații personale din surse generale, inclusiv dvs., utilizarea serviciilor noastre, dispozitivele dvs., afiliații noștri, furnizorii noștri și furnizorii noștri de servicii. Informații mai specifice despre informațiile personale pe care le colectăm sunt prezentate în acest articol în GDPR și Centrul de protecție a datelor și confidențialitate .
Drepturile tale de confidențialitate în California
Dacă sunteți rezident în California, CCPA vă permite să exercitați următoarele drepturi.
Dreptul de a cunoaște și de a accesa. Puteți trimite o solicitare verificabilă de informații privind: (1) categoriile de informații personale colectate sau dezvăluite de noi; (2) scopurile pentru care categoriile de informații personale sunt colectate de noi; (3) categorii de surse din care colectăm informații personale; și (4) anumite informații personale pe care le-am colectat despre dumneavoastră în ultimele douăsprezece luni.
Dreptul de ștergere . Sub rezerva anumitor excepții, aveți opțiunea de a șterge informațiile personale despre dvs. pe care le-am colectat de la dvs.
Verificare. Solicitările de acces la sau de ștergere a informațiilor personale sunt supuse capacității noastre de a vă verifica în mod rezonabil identitatea în lumina informațiilor solicitate și în conformitate cu cerințele, limitările și reglementările relevante ale CCPA.
Dreptul la servicii și prețuri egale. Aveți dreptul de a nu primi un tratament discriminatoriu pentru exercitarea drepturilor dvs. de confidențialitate CCPA, sub rezerva anumitor limitări.
Strălucește Lumina. Nu închiriem, vindem și nu partajăm informațiile dumneavoastră personale cu companii neafiliate în scopurile lor de marketing direct, cu excepția cazului în care avem permisiunea dumneavoastră.
Trimiteți cereri . Pentru a vă exercita drepturile conform CCPA, vă puteți dezactiva și curăța contul (similar cu GDPR „dreptul la ștergere” – „dreptul de a fi uitat”) trimițându-ne o solicitare de asistență pentru clienți la „Acesta este un GDPR/CCPA legat de interogare” în secțiunea „Ce fel de cerere de asistență este aceasta?” opțiune.
Dacă aveți întrebări sau întrebări suplimentare, vă rugăm să lăsați un comentariu mai jos și vă vom contacta cât mai curând posibil.
Notificarea de confidențialitate a postării UpdraftPlus CCPA a apărut mai întâi pe UpdraftPlus. UpdraftPlus – Plugin de backup, restaurare și migrare pentru WordPress.