CCPA – California Consumer Privacy Act

Määritelmät

Verkkosivusto

https://toiminnanohjaustieto.com tai Toiminnanohjaustieto

Omistaja (tai me)

Ilmaisee luonnollisen henkilön tai oikeushenkilön, joka tarjoaa tämän verkkosivuston käyttäjille.

Käyttäjä (tai sinä)

Tarkoittaa kaikkia tätä verkkosivustoa käyttäviä luonnollisia henkilöitä tai oikeushenkilöitä.

Tämä Kalifornian asukkaille tarkoitettu tietosuojailmoitus täydentää verkkosivuston tietosuojakäytännön sisältämiä tietoja ja koskee vain kaikkia Kalifornian osavaltiossa asuvia vierailijoita, käyttäjiä ja muita. Hyväksyimme tämän ilmoituksen noudattaaksemme Kalifornian vuoden 2018 kuluttajatietosuojalakia (CCPA), ja kaikilla CCPA:ssa määritellyillä termeillä on sama merkitys, kun niitä käytetään tässä ilmoituksessa.

Keräämämme tiedot

Verkkosivusto kerää tietoja, jotka identifioivat, liittyvät, kuvaavat, viittaavat tai jotka voidaan yhdistää tai jotka voidaan kohtuudella yhdistää suoraan tai epäsuorasti tiettyyn kuluttajaan tai laitteeseen (“henkilötiedot”).

Erityisesti Verkkosivusto on kerännyt kuluttajiltaan seuraavan luokan henkilötietoja viimeisen 12 kuukauden aikana:

Kategoria Esimerkkejä Kerätty
A. Tunnisteet. Oikea nimi, alias, postiosoite, yksilöllinen henkilötunnus, online-tunniste, Internet Protocol -osoite, sähköpostiosoite, tilin nimi, sosiaaliturvatunnus, ajokortin numero, passin numero tai muut vastaavat tunnisteet. JOO
B. Kalifornian asiakasrekistereissä (Cal. Civ. Code § 1798.80(e)) luetellut henkilötietoluokat. Nimi, allekirjoitus, sosiaaliturvatunnus, fyysiset ominaisuudet tai kuvaus, osoite, puhelinnumero, passin numero, ajokortin tai valtion henkilökortin numero, vakuutusnumero, koulutus, työllisyys, työhistoria, pankkitilin numero, luottokortin numero, pankkikortti kortin numero tai muut taloudelliset tiedot, lääketieteelliset tiedot tai sairausvakuutustiedot. JOO
C. Kalifornian tai liittovaltion lain mukaiset suojatut luokitusominaisuudet. Ikä (40 vuotta tai vanhempi), rotu, ihonväri, syntyperä, kansallinen alkuperä, kansalaisuus, uskonto tai uskontunnustus, siviilisääty, lääketieteellinen tila, fyysinen tai henkinen vamma, sukupuoli (mukaan lukien sukupuoli, sukupuoli-identiteetti, sukupuolen ilmaisu, raskaus tai synnytys ja vastaavat sairaudet), seksuaalinen suuntautuminen, veteraani- tai sotilasasema, geneettiset tiedot (mukaan lukien perheen geneettiset tiedot). JOO
D. Kaupalliset tiedot. Tiedot henkilökohtaisesta omaisuudesta, ostetuista, hankituista tai harkituista tuotteista tai palveluista tai muista osto- tai kulutushistoriasta tai -suuntauksista. JOO
E. Biometriset tiedot. Geneettiset, fysiologiset, käyttäytymis- ja biologiset ominaisuudet tai toimintamallit, joita käytetään mallin tai muun tunnisteen tai tunnistetietojen poimimiseen, kuten sormenjäljet, kasvonjäljet ​​ja äänijäljet, iiris- tai verkkokalvoskannaukset, näppäinpainallukset, kävely tai muut fyysiset kuviot ja uni , terveys- tai harjoitustiedot. JOO
F. Internet tai muu vastaava verkkotoiminta. Selaushistoria, hakuhistoria, tiedot kuluttajan vuorovaikutuksesta verkkosivuston, sovelluksen tai mainoksen kanssa. JOO
G. Geolocation tiedot. Fyysinen sijainti tai liikkeet. JOO
H. Sensoriset tiedot. Ääni-, elektroninen, visuaalinen, lämpö-, haju- tai vastaava tieto. JOO
I. Ammatilliset tai työhön liittyvät tiedot Nykyinen tai aikaisempi työhistoria tai suoritusarvioinnit. JOO
J. Ei-julkinen koulutustiedot (perhekoulutuksen oikeuksia ja yksityisyyttä koskevan lain (20 USC § 1232g, 34 CFR Part 99) mukaisesti). Oppilaitoksen tai sen puolesta toimivan tahon ylläpitämät suoraan opiskelijaan liittyvät koulutustiedot, kuten arvosanat, opintosuoritusotteet, luokkaluettelot, opiskelijaaikataulut, opiskelijatunnukset, opiskelijoiden taloustiedot tai oppilaiden kurinpitoasiakirjat. JOO
K. Muista henkilötiedoista tehdyt johtopäätökset. Profiili, joka heijastaa henkilön mieltymyksiä, ominaisuuksia, psykologisia suuntauksia, taipumuksia, käyttäytymistä, asenteita, älyä, kykyjä ja kykyjä. JOO

Henkilötiedot eivät sisällä:

  • Julkisesti saatavilla olevat tiedot valtion rekistereistä.
  • Tunnistamattomat tai kootut kuluttajatiedot.
  • CCPA:n soveltamisalan ulkopuolelle jäävät tiedot, kuten tietyt terveys- tai lääketieteelliset tiedot ja muut tietoluokat, jotka on suojattu eri laeilla.

Hankimme yllä luetellut henkilötietoluokat seuraavista lähteistä:

  • Suoraan sinulta. Esimerkiksi täyttämistäsi lomakkeista tai ostamistasi tuotteista ja palveluista.
  • Epäsuorasti sinulta. Esimerkiksi havainnoimalla toimintaasi verkkosivustollamme.

Henkilötietojen käyttö

Saatamme käyttää tai paljastaa keräämiämme henkilötietoja yhteen tai useampaan seuraavista liiketoimintatarkoituksiin:

  • Täyttää tai täyttää syy, jonka annoit tietosi. Jos esimerkiksi jaat nimesi ja yhteystietosi pyytääksesi hintatarjousta tai kysyäksesi palveluistamme, käytämme näitä henkilötietoja vastataksemme tiedusteluusi. Jos annat henkilötietosi tuotteen tai palvelun ostamista varten, käytämme näitä tietoja maksusi käsittelyyn ja toimituksen helpottamiseen. Voimme myös tallentaa tietosi helpottaaksemme uusien tuotetilausten tai palautusten käsittelyä.
  • Käsitelläksemme pyyntöjäsi, ostojasi, tapahtumiasi ja maksujasi ja estääksemme tapahtumapetoksia.
  • Voidaksemme tarjota sinulle tukea ja vastata kyselyihisi, mukaan lukien tutkia ja käsitellä huolenaiheitasi sekä seurata ja parantaa vastauksiamme.
  • Vastatakseen lainvalvontapyyntöihin ja soveltuvan lain, oikeuden määräyksen tai viranomaismääräysten edellyttämällä tavalla.
  • Kuten sinulle on kuvattu henkilökohtaisia ​​tietojasi kerättäessä tai muuten CCPA:ssa määrätyllä tavalla.
  • Arvioidaksemme tai toteuttaaksemme fuusiota, myyntiä, uudelleenjärjestelyä, uudelleenorganisointia, purkamista tai muuta myyntiä tai siirtoa osan tai kaikista meidän tai tytäryhtiöidemme omaisuudesta, jossa meidän tai tytäryhtiöidemme hallussa olevat henkilötiedot verkkosivustomme käyttäjistä ovat siirrettyjen varojen joukossa .

Emme kerää muita henkilötietojen luokkia tai käytä keräämiämme henkilötietoja olennaisesti erilaisiin, toisiinsa liittymättömiin tai yhteensopimattomiin tarkoituksiin ilmoittamatta siitä sinulle.

Henkilötietojen jakaminen

Saatamme luovuttaa henkilötietojasi kolmannelle osapuolelle liiketoimintaa varten. Kun luovutamme henkilötietoja liiketoiminnallista tarkoitusta varten, teemme sopimuksen, jossa kuvataan tarkoitus ja vaaditaan vastaanottajaa pitämään henkilötiedot luottamuksellisina ja olemaan käyttämättä niitä mihinkään muuhun tarkoitukseen kuin sopimuksen täyttämiseen.

Jaamme henkilötietosi seuraavien kolmansien osapuolten luokkiin:

  • Palveluntarjoajat
  • Tietojen kokoajat

Sinun oikeutesi ja valintasi

CCPA tarjoaa kuluttajille (Kalifornian asukkaille) erityisiä henkilötietoja koskevia oikeuksia. Tässä osiossa kuvataan CCPA-oikeutesi ja kerrotaan, kuinka näitä oikeuksia käytetään.

Pääsy tiettyihin tietoihin ja tiedon siirrettävyysoikeuksiin

Sinulla on oikeus pyytää, että paljastamme sinulle tiettyjä tietoja henkilötietojesi keräämisestä ja käytöstä viimeisten 12 kuukauden aikana. Kun olemme vastaanottaneet ja vahvistaneet todennettavissa olevan kuluttajapyyntösi (katso Käyttöoikeudet, tietojen siirrettävyys ja poistooikeudet), paljastamme sinulle:

  • Henkilötietojen luokat, jotka olemme keränneet sinusta.
  • Sinusta keräämiemme henkilötietojen lähteiden luokat.
  • Liiketoimintamme tai kaupallinen tarkoitusmme kerätä tai myydä kyseisiä henkilötietoja.
  • Kolmansien osapuolten luokat, joiden kanssa jaamme kyseiset henkilötiedot.
  • Tietyt henkilötiedot, jotka olemme keränneet sinusta (kutsutaan myös tietojen siirrettävyyspyynnöksi).
  • Jos myimme tai luovutimme henkilötietojasi liiketoimintatarkoituksiin, kaksi erillistä luetteloa paljastaa:
    • myynti, yksilöimällä henkilötietoluokat, jotka kukin vastaanottajaluokka osti, ja
    • liiketoiminnallisiin tarkoituksiin paljastuksia, joissa yksilöidään henkilötietoluokat, jotka kukin vastaanottajaluokka on saanut.

Poistopyyntöoikeudet

Sinulla on oikeus pyytää, että poistamme kaikki sinulta keräämämme ja säilyttämämme henkilötietosi tietyin poikkeuksin. Kun olemme vastaanottaneet ja vahvistaneet todennettavissa olevan kuluttajapyyntösi (katso Pääsy-, tietojen siirrettävyys- ja poistooikeuksien käyttäminen), poistamme (ja kehotamme palveluntarjoajiamme poistamaan) henkilökohtaiset tietosi arkistoistamme, ellei poikkeusta sovelleta.

Voimme evätä poistopyyntösi, jos tietojen säilyttäminen on välttämätöntä meille tai palveluntarjoajillemme:

  • Viimeistele tapahtuma, jota varten keräsimme henkilötiedot, tarjoamme pyytämäsi tavaran tai palvelun, ryhdymme kohtuudella ennakoituihin toimiin jatkuvan liikesuhteemme puitteissa tai muuten täytämme kanssasi tekemämme sopimuksen.
  • Havaitse tietoturvahäiriöt, suojaa haitallisilta, petollisilta, vilpillisiltä tai laittomuuksilta tai nosta syytteeseen sellaisista toimista vastuussa olevat.
  • Vianetsintätuotteet tunnistaaksesi ja korjataksesi virheet, jotka heikentävät olemassa olevia suunniteltuja toimintoja.
  • Noudata Kalifornian sähköisen viestinnän tietosuojalakia (Cal. Penal Code § 1546 seq.). Salli vain sisäinen käyttö, joka on kohtuullisesti linjassa kuluttajien odotusten kanssa suhteesi kanssa.
  • Noudata lakisääteistä velvoitetta.
  • Käytä näitä tietoja muulla tavalla sisäiseen ja lailliseen käyttöön, joka on yhteensopiva sen kontekstin kanssa, jossa annoit ne.

Käyttöoikeuksien, tietojen siirrettävyyden ja poistamisoikeuksien käyttäminen

Käyttääksesi yllä kuvattuja käyttöoikeuksia, tietojen siirrettävyyttä ja poistooikeuksia, lähetä meille todennettavissa oleva kuluttajapyyntö joko:

  • Soita meille numeroon +1-050 622 3152
  • Lähetä meille sähköpostia osoitteeseen info@toiminnanohjaustieto.com

Vain sinä tai Kalifornian valtiosihteeriin rekisteröity henkilö, jonka valtuutat toimimaan puolestasi, voit tehdä henkilötietoihisi liittyvän todennettavissa olevan kuluttajapyynnön. Voit myös tehdä todennettavissa olevan kuluttajapyynnön alaikäisen lapsesi puolesta.

Voit tehdä todennettavissa olevan kuluttajapyynnön pääsystä tai tietojen siirrettävyydestä vain kahdesti 12 kuukauden aikana. Todennettavissa olevassa kuluttajapyynnössä on oltava:

  • Anna riittävät tiedot, joiden avulla voimme kohtuudella varmistaa, että olet henkilö, josta olemme keränneet henkilötietoja, tai valtuutettu edustaja.
  • Kuvaile pyyntösi riittävän yksityiskohtaisesti, jotta voimme ymmärtää, arvioida ja vastata siihen oikein.

Emme voi vastata pyyntöösi tai antaa sinulle henkilötietoja, jos emme pysty vahvistamaan henkilöllisyyttäsi tai valtuuksiasi tehdä pyyntö ja vahvistaa sinua koskevat henkilötiedot.

Todennettavissa olevan kuluttajapyynnön tekeminen ei edellytä tilin luomista meille.

Käytämme vain todennettavissa olevassa kuluttajapyynnössä annettuja henkilötietoja varmistaaksemme pyytäjän henkilöllisyyden tai pyynnön esittämisvaltuudet.

Vastauksen ajoitus ja muoto

Pyrimme vastaamaan todennettavissa olevaan kuluttajapyyntöön neljänkymmenenviiden (45) päivän kuluessa sen vastaanottamisesta. Jos tarvitsemme lisäaikaa, ilmoitamme syyn ja jatkoajan kirjallisesti.

Toimitamme kirjallisen vastauksemme postitse tai sähköisesti valintasi mukaan.

Kaikki antamamme tiedot kattavat vain 12 kuukauden ajanjakson ennen todennettavissa olevan kuluttajapyynnön vastaanottamista. Toimittamassamme vastauksessa selitetään myös, miksi emme voi vastata pyyntöön, jos mahdollista. Tietojen siirrettävyyttä koskevissa pyynnöissä valitsemme henkilötietojesi antamiseen muodon, joka on helposti käytettävissä ja jonka pitäisi mahdollistaa tietojen välittäminen yhdeltä taholta toiselle esteettä.

Emme veloita maksua todennettavissa olevan kuluttajapyyntösi käsittelystä tai vastaamisesta, ellei se ole liiallinen, toistuva tai ilmeisen perusteeton. Jos toteamme, että pyyntö oikeuttaa maksun, kerromme sinulle, miksi teimme tämän päätöksen, ja toimitamme sinulle kustannusarvion ennen pyyntösi täyttämistä.

Henkilötietojen myynti

Emme myy henkilötietojasi millekään osapuolelle. Jos aiomme tulevaisuudessa myydä henkilötietojasi jollekin osapuolelle, tarjoamme sinulle CCPA:n edellyttämät opt-out- ja opt-in-oikeudet.

Syrjimättömyys

Emme syrji sinua käyttäessäsi mitään CCPA-oikeuksiasi. Ellei CCPA salli sitä, emme:

  • Kiellä tavarat tai palvelut.
  • Veloittaa sinulta erilaisia ​​hintoja tai hintoja tavaroista tai palveluista, mukaan lukien alennusten tai muiden etujen myöntäminen tai sakkojen määrääminen.
  • Tarjoaa sinulle eri tasoisia tai laadukkaita tavaroita tai palveluita.
  • Ehdota, että saatat saada erilaisen hinnan tai hinnan tavaroista tai palveluista tai eri tason tai laadun tavaroista tai palveluista.

Muut Kalifornian tietosuojaoikeudet

Kalifornian “Shine the Light” -laki (siviililain § 1798.83) sallii Kaliforniassa asuvien verkkosivustomme käyttäjien pyytää tiettyjä tietoja henkilötietojen luovuttamisesta kolmansille osapuolille heidän suoramarkkinointitarkoituksiinsa. Pyynnön voi tehdä lähettämällä sähköpostia osoitteeseen info@toiminnanohjaustieto.com

Muutokset tietosuojailmoitukseemme

Pidätämme oikeuden muuttaa tätä tietosuojailmoitusta harkintamme mukaan ja milloin tahansa. Kun teemme muutoksia tähän tietosuojailmoitukseen, julkaisemme päivitetyn ilmoituksen verkkosivustollamme ja päivitämme ilmoituksen voimaantulopäivän. Jos jatkat verkkosivustomme käyttöä muutosten julkaisemisen jälkeen, hyväksyt tällaiset muutokset.

Yhteystiedot

Jos sinulla on kysyttävää tai kommentteja tästä ilmoituksesta, tavoista, joilla keräämme ja käytämme tietojasi, jotka on kuvattu alla ja tietosuojakäytännössämme, valintojasi ja oikeuksiasi koskien tällaista käyttöä tai haluat käyttää Kalifornian lain mukaisia ​​oikeuksiasi, älä epäröi ottaa meihin yhteyttä osoitteessa:

  • Puhelin: +1-050 622 3152
  • Verkkosivusto: https://toiminnanohjaustieto.com
  • Sähköposti: info@toiminnanohjaustieto.com

Viimeksi päivitetty: 18. elokuuta 2023