Addendum Privacyverklaring voor Californië
Inhoudsopgave
- Uw Privacyrechten in Californië
- Persoonlijke informatie die we verzamelen en hoe we die verzamelen
- Persoonlijke informatie gebruiken
- Persoonlijke informatie delen
- Rechten van inwoners van Californië
- Verificatie en tijdlijn op verzoek van de consument
Uw Privacyrechten in Californië
Dit gedeelte is alleen van toepassing op inwoners van Californië. Volgens de California Civil Code, Sections 1798.83-1798.84, hebben inwoners van Californië, inclusief werknemers en opdrachtnemers van PandaDoc, recht op het ontvangen van: (a) informatie die derde bedrijven identificeert aan wie PandaDoc Persoonlijke informatie kan hebben verstrekt voor direct marketing, in het afgelopen jaar; en (b) een beschrijving van de categorieën van Persoonlijke informatie die zijn verstrekt.
Voor het verkrijgen van dergelijke informatie neem je hier contact met ons op, waarna we binnen vijfenveertig (45) dagen na ontvangst van een dergelijk verzoek een lijst verstrekken met de categorieën Persoonlijke informatie die openbaar zijn gemaakt. Dit verzoek kan niet meer dan eenmaal per kalenderjaar worden gedaan. We behouden ons het recht voor om niet te reageren op verzoeken die zijn ingediend op andere manieren dan hierboven vermeld.
Persoonlijke informatie die we verzamelen en hoe we die verzamelen
We verzamelen het type informatie dat in dit addendum bij de Privacyverklaring voor Californië en in de Privacyverklaring wordt beschreven, waaronder Persoonlijke informatie en Gevoelige persoonlijke informatie, op de manier die hierin en in de Privacyverklaring wordt beschreven. “Persoonlijke informatie” betekent informatie die direct of indirect naar een bepaalde inwoner van Californië of een bepaald huishouden is te herleiden, daarmee verband houdt, dit beschrijft, er redelijkerwijs mee in verband kan worden gebracht of er redelijkerwijs aan kan worden gekoppeld. Persoonlijke informatie omvat niet (i) openbaar beschikbare informatie uit overheidsbestanden; (ii) geanonimiseerde of samengevoegde consumenteninformatie; of (iii) informatie die is uitgesloten van het toepassingsgebied van de California California Privacy Rights Act (‘CPRA’), zoals:
- gezondheids- of medische informatie die valt onder de Health Insurance Portability and Accountability Act van 1996 (HIPAA) en de California Confidentiality of Medical Information Act (CMIA), gegevens van klinische proeven of andere in aanmerking komende onderzoeksgegevens;
- persoonlijke informatie die valt onder bepaalde sectorspecifieke privacywetten, waaronder de Fair Credit Reporting Act (FCRA), de Gramm-Leach-Bliley Act (GLBA) of de California Financial Information Privacy Act (FIPA), de Farm Credit Act en de Driver’s Privacy Protection Act van 1994.
Als u de informatie waar we om vragen niet verstrekt, kunnen we u mogelijk niet de gevraagde Services leveren. Gevoelige persoonlijke informatie is een subcategorie van Persoonlijke informatie die meer veiligheidsbescherming en zorgvuldigheidsnormen vereist. Gevoelige persoonlijke informatie onder de CPRA wordt gedefinieerd als informatie die bij verlies, aantasting of openbaarmaking kan leiden tot aanzienlijke schade, verlegenheid, ongemak of oneerlijkheid voor een individu. Klik hier voor meer informatie en blader naar de definitie van ‘Gevoelige persoonlijke informatie’.
We verzamelen Persoonlijke informatie voor de zakelijke doeleinden zoals beschreven in onze Privacyverklaring. De CPRA definieert een ‘zakelijk doel’ als het gebruik van Persoonlijke informatie voor de operationele doeleinden van het bedrijf, of andere aangemelde doeleinden, op voorwaarde dat het gebruik van Persoonlijke informatie redelijkerwijs noodzakelijk en proportioneel is om het operationele doel te bereiken waarvoor de Persoonlijke informatie werd verzameld of een ander operationeel doel dat verenigbaar is met de context waarin de Persoonlijke informatie werd verzameld.
De categorieën van andere personen of entiteiten waarmee we uw Persoonlijke informatie kunnen delen, staan vermeld in onze Privacyverklaring onder ‘Informatie delen’.
We hebben de volgende categorieën Persoonlijke informatie verzameld in de afgelopen twaalf (12) maanden:
| Categorie | Informatie | Gegevens bewaren |
|---|---|---|
| Id’s. | Voornaam, achternaam, postadres, unieke persoonlijke identificatiecode, online identificatiecode, internetprotocoladres, e-mailadres, e-mailgegevens, gegevens over websitegebruik, accountnaam of andere soortgelijke identificatiegegevens. | We bewaren de informatie uit deze categorie Persoonlijke informatie zolang u onze klant bent en we bewaren mogelijk een archiefkopie voor controledoeleinden. We verkopen de informatie uit deze categorie Persoonlijke informatie niet en delen deze niet voor contextoverschrijdende gedragsreclamedoeleinden. |
| Categorieën persoonlijke informatie die worden genoemd in het California Customer Records Statute (Cal. Civ. Code § 1798.80(e)). | Voornaam, achternaam, postadres, unieke persoonlijke identificatiecode, online identificatiecode, internetprotocol (IP)-adres, e-mailadres, e-mailgegevens, gegevens over websitegebruik, accountnaam en login, financiële informatie zoals creditcard en/of bankpas, of andere soortgelijke identificatiegegevens. Let op, sommige persoonlijke gegevens in deze categorie kunnen overlappen met andere categorieën. | We bewaren de informatie uit deze categorie Persoonlijke informatie zolang u onze klant bent en we bewaren mogelijk een archiefkopie voor controledoeleinden. We verkopen de informatie uit deze categorie Persoonlijke informatie niet en delen deze niet voor contextoverschrijdende gedragsreclamedoeleinden. |
| We verzamelen beschermde classificatiekenmerken onder de Californische of federale wetgeving | Dit kan betrekking hebben op leeftijd (40 jaar of ouder), ras, huidskleur, afkomst, nationale afkomst, burgerschap, religie of geloofsovertuiging, burgerlijke staat, medische toestand, lichamelijke of geestelijke handicap, geslacht (inclusief geslacht, genderidentiteit, genderexpressie, zwangerschap of bevalling en gerelateerde medische aandoeningen), seksuele geaardheid, veteranen- of militaire status, genetische informatie (inclusief genetische informatie over families). | We bewaren de informatie uit deze categorie Persoonlijke informatie zolang u onze klant bent en we bewaren mogelijk een archiefkopie voor controledoeleinden. We verkopen de informatie uit deze categorie Persoonlijke informatie niet en delen deze niet voor contextoverschrijdende gedragsreclamedoeleinden. |
| Gevoelige persoonlijke informatie | Creditcard- of bankpasnummer; geolocatie; accountlogin | We bewaren de informatie uit deze categorie Persoonlijke informatie zolang u onze klant bent en we bewaren mogelijk een archiefkopie voor controledoeleinden. We verkopen de informatie uit deze categorie Persoonlijke informatie niet en delen deze niet voor contextoverschrijdende gedragsreclamedoeleinden. |
| Commerciële informatie. | Registratie van gekochte services. | We bewaren de informatie uit deze categorie Persoonlijke informatie zolang u onze klant bent en we bewaren mogelijk een archiefkopie voor controledoeleinden. We verkopen de informatie uit deze categorie Persoonlijke informatie niet en delen deze niet voor contextoverschrijdende gedragsreclamedoeleinden. |
| We verzamelen zintuiglijke gegevens. | Dit kan audio-, elektronische, visuele of soortgelijke informatie omvatten. | We bewaren de informatie uit deze categorie Persoonlijke informatie zolang u onze klant bent en we bewaren mogelijk een archiefkopie voor controledoeleinden. We verkopen de informatie uit deze categorie Persoonlijke informatie niet en delen deze niet voor contextoverschrijdende gedragsreclamedoeleinden. |
| Internet- of andere soortgelijke netwerkactiviteiten. | Browsergeschiedenis, zoekgeschiedenis, informatie over de interactie van een consument met onze website. | We bewaren de informatie uit deze categorie Persoonlijke informatie zolang u onze klant bent en we bewaren mogelijk een archiefkopie voor controledoeleinden. We verkopen de informatie uit deze categorie Persoonlijke informatie niet en delen deze niet voor contextoverschrijdende gedragsreclamedoeleinden. |
| We verzamelen Gevolgtrekkingen uit andere Persoonlijke informatie. | Dit kan een Profiel omvatten dat de voorkeuren, kenmerken, psychologische trends, aanleg, gedrag, attitudes, intelligentie, capaciteiten en bekwaamheden van een persoon weerspiegelt. | We bewaren de informatie uit deze categorie Persoonlijke informatie zolang u onze klant bent en we bewaren mogelijk een archiefkopie voor controledoeleinden. We verkopen de informatie uit deze categorie Persoonlijke informatie niet en delen deze niet voor contextoverschrijdende gedragsreclamedoeleinden. |
| Geolocatiegegevens. | Fysieke locatie via internetprotocol (IP)-adres. | We bewaren de informatie uit deze categorie Persoonlijke informatie zolang u onze klant bent en we bewaren mogelijk een archiefkopie voor controledoeleinden. We verkopen de informatie uit deze categorie Persoonlijke informatie niet en delen deze niet voor contextoverschrijdende gedragsreclamedoeleinden. |
| Professionele of werkgerelateerde informatie. | Huidige of vroegere functiegeschiedenis of prestatie-evaluaties, achtergrondinformatie. | We bewaren de informatie uit deze categorie Persoonlijke informatie zolang u onze klant bent en we bewaren mogelijk een archiefkopie voor controledoeleinden. We verkopen de informatie uit deze categorie Persoonlijke informatie niet en delen deze niet voor contextoverschrijdende gedragsreclamedoeleinden. |
We verkrijgen de bovenstaande categorieën van persoonlijke informatie uit de volgende categorieën bronnen:
- Direct van u, bijvoorbeeld uit formulieren die u invult of producten en Services waar u naar informeert of die u koopt.
- Indirect van u, bijvoorbeeld door uw acties en interacties met de Services te observeren.
- Uit andere bronnen, bijvoorbeeld advertentienetwerken, aanbieders van internetservices, besturingssystemen en platforms en/of sociale netwerken.
Persoonlijke informatie gebruiken
Voor meer informatie over hoe we uw Persoonlijke informatie verzamelen, raadpleegt u de gedeelten ‘Typen informatie die we verzamelen’ en ‘Persoonlijke informatie gebruiken en verwerken’ in onze Privacyverklaring.
Persoonlijke informatie delen
We delen Persoonlijke informatie zoals verder beschreven in het gedeelte ‘Informatie delen’ in de Privacyverklaring. We leggen ook uit aan welke categorieën derden we Persoonlijke informatie verstrekken.
Rechten voor inwoners van Californië
Als u een inwoner van Californië bent, een werknemer bent in Californië of een opdrachtnemer van PandaDoc bent, geeft de CPRA u specifieke rechten met betrekking tot uw Persoonlijke informatie, behoudens bepaalde uitzonderingen. Zo kunnen we bijvoorbeeld bepaalde Persoonlijke informatie niet openbaar maken indien de openbaarmaking een substantieel, duidelijk en onredelijk risico zou vormen voor de veiligheid van de Persoonlijke informatie, uw account bij ons of de veiligheid van onze netwerksystemen. Deze rechten worden hieronder toegelicht:
- Recht tegen discriminatie. U heeft het recht om niet te worden gediscrimineerd omdat u één van de rechten uitoefent die in dit gedeelte worden beschreven. We zullen u niet discrimineren wegens het uitoefenen van uw rechten.
- Recht op toegang. U hebt het recht om ons te verzoeken bepaalde informatie aan u bekend te maken over onze verzameling en gebruik van uw Persoonlijke informatie gedurende de afgelopen twaalf (12) maanden. PandaDoc verstrekt op verzoek maximaal twee keer in een periode van 12 maanden persoonlijke informatie aan een consument. Zodra we het verifieerbare verzoek van een consument ontvangen en bevestigen, maken we het volgende aan u bekend: (i) de categorieën van Persoonlijke informatie die we over u hebben verzameld; (ii) de categorieën van bronnen voor de Persoonlijke informatie die we over u hebben verzameld; (iii) het zakelijke doel voor het verzamelen (of verkopen, indien van toepassing) van de Persoonlijke informatie; (iv) de categorieën van derden met wie we dergelijke Persoonlijke informatie delen; en (v) de specifieke informatie die we over u hebben verzameld.
- Recht op wissen. U heeft het recht om te verzoeken dat we al uw Persoonlijke informatie die we van u hebben verzameld en bewaard, verwijderen, behoudens bepaalde uitzonderingen. Zodra we uw verifieerbare consumentenverzoek hebben ontvangen en bevestigd, verwijderen we uw Persoonlijke informatie uit onze bestanden en geven we onze serviceverleners opdracht om uw Persoonlijke informatie uit onze bestanden te verwijderen, tenzij een uitzondering van toepassing is. Houd er rekening mee dat we uw verzoek kunnen weigeren als het voor ons of onze serviceverleners noodzakelijk is om: (i) de transactie te voltooien waarvoor we de persoonlijke informatie hebben verzameld, een goed of service te leveren die u heeft aangevraagd, acties te ondernemen die redelijkerwijs worden verwacht in het kader van onze lopende zakelijke relatie met u, te voldoen aan de voorwaarden van een schriftelijke garantie of productterugroeping uitgevoerd in overeenstemming met de federale wetgeving, of anderszins services uit te voeren in overeenstemming met ons contract met u; (ii) beveiligingsincidenten op te sporen, bescherming te bieden tegen kwaadwillige, bedrieglijke, frauduleuze of illegale activiteiten, of degenen die verantwoordelijk zijn voor dergelijke activiteiten te vervolgen; (iii) fouten op onze website op te sporen en/of fouten te identificeren en te herstellen die de bestaande beoogde functionaliteit aantasten; (iv) de vrijheid van meningsuiting uit te oefenen, het recht van een andere consument om zijn recht van vrije meningsuiting uit te oefenen te waarborgen, of een ander recht uit te oefenen waarin de wet voorziet; (v) te voldoen aan de California Electronic Communications Privacy Act (Cal. Penal Code § 1546 et. seq. ); (vi) deelnemen aan openbaar of collegiaal getoetst wetenschappelijk, historisch of statistisch onderzoek in het algemeen belang dat voldoet aan alle andere toepasselijke ethische en privacywetten, wanneer het wissen van de informatie de verwezenlijking van het onderzoek waarschijnlijk onmogelijk maakt of ernstig schaadt, indien u vooraf weloverwogen toestemming hebt gegeven; (vii) uitsluitend intern gebruik mogelijk maken dat redelijkerwijs is afgestemd op de verwachtingen van de consument op basis van uw relatie met ons; (viii) ander intern en rechtmatig gebruik van die informatie mogelijk maken dat verenigbaar is met de context waarin u de informatie hebt verstrekt; of (xi) voldoen aan een wettelijke verplichting.
- Recht op correctie. In bepaalde omstandigheden en na ontvangst van een controleerbaar verzoek van een consument heeft u het recht om PandaDoc te verzoeken onjuiste persoonlijke informatie die PandaDoc over u bewaart, te corrigeren. Na verificatie van de geldigheid van een verifieerbaar verzoek van een consument om correctie leveren we commercieel gezien redelijke inspanningen om uw persoonlijke informatie te corrigeren zoals aangegeven, rekening houdend met de aard van de persoonlijke informatie en de doeleinden van het bijhouden van uw persoonlijke informatie.
- Recht op afzien van verkopen of delen van uw Persoonlijke informatie. U heeft het recht u uit te schrijven voor het verkopen of delen van uw Persoonlijke informatie, inclusief Gevoelige persoonlijke informatie. PandaDoc verkoopt geen Persoonlijke informatie of Gevoelige persoonlijke informatie in ruil voor geld of een andere waardevolle vergoeding. Als u wilt afzien van het delen van uw Persoonlijke informatie, klikt u hier om te worden doorgestuurd naar het gedeelte ‘Mijn Persoonlijke informatie niet delen of verkopen‘.
- Recht om het gebruik en de openbaarmaking van gevoelige persoonlijke informatie te beperken. Bovendien heeft u het recht om PandaDoc op te dragen ons gebruik van uw Gevoelige persoonlijke informatie te beperken tot die informatie die naar verwachting van een gemiddeld persoon noodzakelijk is om onze Services uit te voeren of voor uw werk. Als u ons gebruik of de openbaarmaking van uw Gevoelige persoonlijke informatie wilt beperken, klikt u hier om doorgestuurd te worden naar het gedeelte ‘Het gebruik van mijn Gevoelige persoonlijke informatie beperken.”
Verificatie en tijdlijn op verzoek van de consument
Voor al uw rechten kunt u contact met ons opnemen zoals hieronder uiteengezet.
Ter bevestiging van uw identiteit is het noodzakelijk dat we het verzoek van de consument verifiëren. Daarom moet u informatie verstrekken waarmee we redelijkerwijs kunnen verifiëren dat u de persoon bent over wie we de Persoonlijke informatie hebben verzameld of dat u een gemachtigde vertegenwoordiger bent. Als u een verzoek indient namens een andere persoon, zullen we moeten verifiëren dat u daartoe bevoegd bent. Beschrijf het verzoek ook voldoende gedetailleerd, zodat we het verzoek goed kunnen begrijpen, beoordelen en beantwoorden. We kunnen niet op uw verzoek ingaan of u Persoonlijke informatie verstrekken als we uw identiteit of bevoegdheid om het verzoek in te dienen niet kunnen verifiëren en niet kunnen bevestigen dat de Persoonlijke informatie op u betrekking heeft. We zullen uw verzoek niet inwilligen indien een uitzondering op de wet van toepassing is.
We reageren op verzoeken binnen vijfenveertig (45) dagen na ontvangst van een dergelijk verifieerbaar verzoek (of binnen een andere termijn zoals vereist door de toepasselijke wetgeving). Als we meer tijd nodig hebben, stellen we u vóór het verstrijken van de periode van vijfenveertig (45) dagen schriftelijk op de hoogte en delen u de reden voor een extra verlenging van de periode van vijfenveertig (45) dagen mee. Voor alle duidelijkheid: dergelijke verzoeken om Persoonlijke informatie hebben betrekking op de periode van twaalf (12) maanden die onmiddellijk voorafgaat aan de datum van een dergelijk verifieerbaar verzoek. Een openbaarmaking van Persoonlijke informatie in antwoord op een dergelijk verzoek wordt verstrekt in een algemeen gebruikte indeling. Voor meer informatie over verzoeken raadpleegt u het gedeelte ‘Uw rechten en controle over uw persoonlijke informatie’ van de Privacyverklaring. Stuur een e-mail naar privacyteam@pandadoc.com of dien schriftelijk een verzoek in bij PandaDoc, Inc., Attention: Privacy Department, 3739 Balboa St. #1083, San Francisco, CA 94121 om een van de voorgaande rechten uit te oefenen. Als u een inwoner, werknemer of opdrachtnemer uit Californië bent en u wilt afzien van het delen van uw Persoonlijke informatie of het gebruik van uw Gevoelige persoonlijke informatie wilt beperken, klikt u hier om te worden doorverwezen naar het gedeelte ‘Mijn Persoonlijke informatie niet delen of verkopen‘.