Wat betekent CCPA voor mijn bedrijf?

Wat is CCPA?

De California Consumer Privacy Act (CCPA) is een wet in Californië die zich richt op gegevensbescherming en privacy voor alle burgers en inwoners van Californië. CCPA regelt hoe bedrijven, waaronder GoDaddy, persoonlijke gegevens van inwoners van Californië kunnen gebruiken. CCPA is op 1 januari 2020 in werking getreden. Voor een gedetailleerdere beschrijving van wat CCPA is en de benadering van GoDaddy voor wereldwijd consistente privacy, verwijzen we je naar de informatie in ons Privacycentrum.

GoDaddy is geen advocatenkantoor

We hopen dat dit document je een overzicht geeft van wat CCPA is en wat het voor je kan betekenen, maar GoDaddy geeft geen juridisch advies en dit is geen uitgebreide gids van CCPA. Elke bedrijfssituatie is anders en CCPA als wet is erg complex. Voor specifieke vragen over je bedrijfsactiviteiten en hoe deze beïnvloed kunnen worden door CCPA (en andere toepasselijke privacywetten), raden we je ten zeerste aan om een advocaat te raadplegen.

Wij zijn geen experts op het gebied van uw bedrijf

Hoe graag we je ook expliciet advies willen geven over hoe je moet omgaan met de naleving van CCPA, het is in alle opzichten onmogelijk. Elk bedrijf wordt op een andere manier gerund, met verschillende beleidsregels, protocollen, werknemers, locaties, enz. We willen dus een overzicht geven van de manier waarop GoDaddy CCPA aanpakt, maar er zijn verschillende nuances in de wet die we hier voor je uitlichten. document, waarin je je eigen beoordelingen moet maken, afhankelijk van je specifieke situatie.

Wat maakt CCPA anders?

CCPA verschilt niet zo heel veel van andere privacywetten over de hele wereld. Wat CCPA belangrijk maakt, is dat het verder reikt dan Californië naar elk bedrijf waar ook ter wereld dat persoonlijke gegevens van inwoners van Californië verwerkt, en er staan ook aanzienlijke boetes op (tot $ 7.500 per overtreding) voor niet-naleving. Als bedrijven op de hoogte worden gesteld, hebben ze 30 dagen de tijd om aan de wet te voldoen. Bovendien heeft een bedrijf, indien daarom wordt gevraagd, 45 dagen de tijd om bekend te maken welk type informatie het opslaat en of die informatie wordt verkocht. Als die informatie wordt verkocht, moet het bedrijf bekendmaken aan wie die informatie in de afgelopen 12 maanden is verkocht.

Wordt mijn bedrijf beïnvloed?

De CCPA is van toepassing op uw bedrijf als u zaken doet in Californië en als ten minste een van de volgende punten van toepassing is.

• Je bedrijf heeft een jaarlijkse bruto -omzet van $ 25 miljoen of meer.
• Je bedrijf koopt, ontvangt, verkoopt of deelt de persoonlijke informatie van meer dan 50.000 consumenten, huishoudens of apparaten voor commerciële doeleinden; of
• Je bedrijf haalt 50% of meer van zijn jaarlijkse inkomsten uit de verkoop van persoonlijke informatie van consumenten.

Voldoen mijn GoDaddy -producten en -services aan de CCPA?

Er zijn geen producten of services die alleen 'CCPA -compatibel' zijn. Als ze echter correct zijn geconfigureerd voor uw specifieke bedrijfsbehoeften en worden gebruikt in combinatie met andere maatregelen, beleidsregels en processen die u implementeert voor uw specifieke bedrijf (waarvan enkele hieronder worden beschreven), kunnen ze worden gebruikt op een CCPA-compatibele manier. Niemand kent je bedrijf beter dan jij. Hoewel GoDaddy hoopt de tools en bronnen te bieden om je bedrijf te helpen CCPA -naleving te bereiken, en we zijn er voor je, zijn we niet geschikt om ervoor te zorgen dat je voldoet aan de wetten die van toepassing zijn op je bedrijf.

Wat betekent het om aan de CCPA te voldoen?

CCPA richt zich op de bescherming van persoonsgegevens. Het gaat erom dat de persoonlijke gegevens van je klanten worden beschermd en op de juiste manier worden gebruikt. De vereisten van de wet omvatten het volgende:

• Werk de informatie in je privacybeleid bij over hoe, waarom en welke persoonlijke informatie je verzamelt en verwerkt.
• Werk je privacybeleid bij met informatie over hoe je gebruikers toegang kunnen krijgen tot hun persoonlijke gegevens die je hebt verzameld, deze kunnen wijzigen of verwijderen.
• Een methode introduceren om de identiteit van de persoon die dergelijke verzoeken doet te verifiëren.
• Voer een link "Verkoop mijn persoonlijke gegevens niet" in op je startpagina. Hierdoor kunnen uw gebruikers de verkoop van hun persoonlijke gegevens van uw kant verbieden.

Wat betekent dat voor mij?

Het komt binnen onze relatie voor dat wij een Gegevenscontroller zijn (wanneer we gegevens van jou verzamelen om je onze producten of diensten te verkopen, zoals je naam, adres, e-mail, telefoonnummer en creditcardgegevens) en het komt voor dat wij een Gegevensverwerker zijn en jij de Gegevenscontroller bent (zoals wanneer je onze host gehoste diensten gebruikt voor je eigen bedrijfsdoelen en de informatie naar onze servers gestuurd wordt, zodat wij de diensten voor jou kunnen leveren, beheren en onderhouden (zie hieronder voor meer informatie over dit onderwerp).

Wat betekent dit voor ons?

Zoals eerder genoemd, is GoDaddy meestal je Gegevensverwerker. We verwerken gegevens alleen waar nodig om namens jou, of volgens andere instructies, de diensten te leveren die je van ons gekocht hebt. Gebruik je onze diensten op een manier waarbij gegevens verzameld worden zodat je je producten kunt verkopen of om informatie over afspraken of verkoopleads te verzamelen? Geen probleem. Wij zorgen er namens jou voor dat de gegevens veilig en beschermd verwerkt worden.

Als gegevensbeheerder bepaalt u hoe de gegevens worden gebruikt en opgeslagen, en wij verwerken deze alleen volgens de voorwaarden van ons addendum gegevensverwerking addendum gegevensverwerking bij het leveren en onderhouden van de services namens u. Dit betekent dat je goed moet letten op je interne beleid en de toegang van werknemers tot records, waaronder hoe je gegevens deelt met derden en hoe gemakkelijk iemand toegang heeft tot de informatie van een consument.

Zoals je kunt zien aan de hand van de belangrijkste punten hierboven, draait het bij CCPA (en andere privacywetten) om ervoor te zorgen dat de gegevens die we verzamelen en gebruiken om ons bedrijf succesvol te maken, goed beveiligd en beschermd zijn.