Tillägg till sekretessmeddelande för Kalifornien
Innehållsförteckning
- Dina rättigheter till sekretess i Kalifornien
- Personuppgifter som vi samlar in och sätten vi samlar in dem på
- Användning av personuppgifter
- Delning av personuppgifter
- Rättigheter för invånare i Kalifornien
- Verifiering av konsumentförfrågan och tidslinje
Dina rättigheter till sekretess i Kalifornien
Denna punkt gäller endast för invånare i Kalifornien. Enligt Kaliforniens civilrätt paragraf 1798.83-1798.84 har invånare i Kalifornien, inklusive PandaDocs anställda och entreprenörer i Kalifornien, rätt att få: (a) information som identifierar eventuella tredjepartsföretag som PandaDoc kan ha lämnat ut personuppgifter till för direkt marknadsföring under det senaste året, och (b) en beskrivning av kategorierna av personuppgifter som lämnats ut.
För att få sådan information ber vi dig kontakta oss här så kommer vi att tillhandahålla en lista över kategorier av personuppgifter som lämnats ut inom fyrtiofem (45) dagar efter mottagandet av en sådan begäran. Denna begäran får göras högst en gång per kalenderår. Vi förbehåller oss rätten att inte svara på förfrågningar som skickas in på andra sätt än de som anges ovan.
Personuppgifter som vi samlar in och sätten vi samlar in dem på
Vi samlar in den typ av information som beskrivs i detta tillägg till sekretessmeddelandet för Kalifornien och i sekretessmeddelandet, som innehåller personuppgifter och känsliga personuppgifter, på det sätt som beskrivs häri och i sekretessmeddelandet. ”Personuppgifter” avser information som identifierar, är kopplad till eller rimligen kan kopplas direkt eller indirekt till en viss invånare eller ett visst hushåll i Kalifornien. Personuppgifter inkluderar inte (i) offentligt tillgänglig information från myndighetsregister, (ii) anonymiserad eller sammansatt information om konsumenter, eller (iii) information som är undantagen från tillämpningsområdet för California Consumer Privacy Act (”CCPA”), såsom:
- hälso- eller medicinsk information som omfattas av Health Insurance Portability and Accountability Act från 1996 (HIPAA) och California Confidentiality of Medical Information Act (CMIA), data från kliniska prövningar eller andra kvalificerande forskningsdata
- personuppgifter som omfattas av vissa sektorspecifika integritetslagar, inklusive Fair Credit Reporting Act (FCRA), Gramm-Leach-Bliley Act (GLBA) eller California Financial Information Privacy Act (FIPA), Farm Credit Act samt Driver’s Privacy Protection Act från 1994.
Om du inte tillhandahåller den information som vi ber om kan vi eventuellt inte förse dig med de efterfrågade tjänsterna. Känsliga personuppgifter är en delmängd av personuppgifter som kräver mer säkerhet och omsorg när de hanteras. Känsliga personuppgifter definieras enligt CPRA som uppgifter som om de går förlorade, äventyras eller lämnas ut kan resultera i betydande skada, förlägenhet, olägenhet eller orättvis behandling för en individ. Klicka här och skrolla till definitionen för ”Känsliga personuppgifter” om du vill läsa mer.
Vi samlar in personlig information för de affärsändamål som beskrivs i vårt sekretessmeddelande. CPRA definierar ett ”affärsändamål” som användning av personuppgifter för verksamhetens operativa syften, eller andra anmälda ändamål, förutsatt att användningen av personuppgifter rimligen krävs och är proportionerlig för att uppnå det operativa syftet för vilket personuppgifterna samlades in eller något annat operativt syfte som är förenligt med det sammanhang i vilket personuppgifterna samlades in.
Kategorierna av andra personer eller enheter med vilka vi kan dela dina personuppgifter listas i vårt sekretessmeddelande under ”Delning av information”.
Vi har samlat in följande kategorier med personuppgifter under de senaste tolv (12) månaderna:
| Kategori | Uppgift | Lagring av data |
|---|---|---|
| Identifierare. | Förnamn, efternamn, postadress, unik personlig identifierare, online-identifierare, internetprotokolladress, e-postadress, e-postdata, användningsdata för webbplatsen, kontonamn eller andra liknande identifierare. | Vi lagrar uppgifterna från denna personuppgiftskategori så länge du är kund hos oss och vi kan behålla en arkivfil för revision. Vi säljer inte uppgifter från denna personuppgiftskategori och vi delar dem inte för beteendestyrd annonsering mellan domäner och plattformar. |
| Kategorier av personuppgifter som är listade i stadgan California Customer Records (Kaliforniens civilrätt § 1798.80(e)). | Förnamn, efternamn, postadress, unik personlig identifierare, online-identifierare, IP-adress, e-postadress, e-postdata, användningsdata för webbplatsen, kontonamn och inloggningsuppgifter, ekonomisk information eller andra liknande identifierare. Observera att vissa personuppgifter som ingår i denna kategori kan överlappa andra kategorier. | Vi lagrar uppgifterna från denna personuppgiftskategori så länge du är kund hos oss och vi kan behålla en arkivfil för revision. Vi säljer inte uppgifter från denna personuppgiftskategori och vi delar dem inte för beteendestyrd annonsering mellan domäner och plattformar. |
| Vi samlar in skyddade klassificeringsegenskaper enligt gällande lagstiftning i Kalifornien eller amerikansk federal lagstiftning | Dessa kan innefatta ålder (40 år eller äldre), etnicitet, hudfärg, härkomst, nationellt ursprung, medborgarskap, religion eller trosbekännelse, civilstånd, hälsotillstånd, fysisk eller psykisk funktionsnedsättning, kön (inklusive genus, könsidentitet, könsuttryck, graviditet eller förlossning och relaterade hälsotillstånd), sexuell läggning, veteran- eller militärstatus, genetisk information (inklusive genetisk information om släktingar). | Vi lagrar uppgifterna från denna personuppgiftskategori så länge du är kund hos oss och vi kan behålla en arkivfil för revision. Vi säljer inte uppgifter från denna personuppgiftskategori och vi delar dem inte för beteendestyrd annonsering mellan domäner och plattformar. |
| Känsliga personuppgifter | Kreditkorts- eller betalkortsnummer, geolokalisering, inloggningsuppgifter för kontot | Vi lagrar uppgifterna från denna personuppgiftskategori så länge du är kund hos oss och vi kan behålla en arkivfil för revision. Vi säljer inte uppgifter från denna personuppgiftskategori och vi delar dem inte för beteendestyrd annonsering mellan domäner och plattformar. |
| Kommersiell information. | Dokumentation över köpta tjänster. | Vi lagrar uppgifterna från denna personuppgiftskategori så länge du är kund hos oss och vi kan behålla en arkivfil för revision. Vi säljer inte uppgifter från denna personuppgiftskategori och vi delar dem inte för beteendestyrd annonsering mellan domäner och plattformar. |
| Vi samlar in ljud- och bilddata. | Detta kan innefatta ljud, elektronisk information, bilder och liknande. | Vi lagrar uppgifterna från denna personuppgiftskategori så länge du är kund hos oss och vi kan behålla en arkivfil för revision. Vi säljer inte uppgifter från denna personuppgiftskategori och vi delar dem inte för beteendestyrd annonsering mellan domäner och plattformar. |
| Internet eller annan liknande nätverksaktivitet. | Webbhistorik, sökhistorik, information om en konsuments interaktion med vår webbplats. | Vi lagrar uppgifterna från denna personuppgiftskategori så länge du är kund hos oss och vi kan behålla en arkivfil för revision. Vi säljer inte uppgifter från denna personuppgiftskategori och vi delar dem inte för beteendestyrd annonsering mellan domäner och plattformar. |
| Vi samlar in slutsatser från andra personuppgifter. | Detta kan inkludera en profil som återspeglar en persons preferenser, egenskaper, psykologiska tendenser, anlag, beteende, förhållningssätt, intelligens, förmågor och anlag. | Vi lagrar uppgifterna från denna personuppgiftskategori så länge du är kund hos oss och vi kan behålla en arkivfil för revision. Vi säljer inte uppgifter från denna personuppgiftskategori och vi delar dem inte för beteendestyrd annonsering mellan domäner och plattformar. |
| Geoplatsdata. | Fysisk plats via internetprotokolladress. | Vi lagrar uppgifterna från denna personuppgiftskategori så länge du är kund hos oss och vi kan behålla en arkivfil för revision. Vi säljer inte uppgifter från denna personuppgiftskategori och vi delar dem inte för beteendestyrd annonsering mellan domäner och plattformar. |
| Yrkes- eller anställningsrelaterad information. | Aktuell eller tidigare jobbhistorik eller prestationsutvärderingar, bakgrundsinformation. | Vi lagrar uppgifterna från denna personuppgiftskategori så länge du är kund hos oss och vi kan behålla en arkivfil för revision. Vi säljer inte uppgifter från denna personuppgiftskategori och vi delar dem inte för beteendestyrd annonsering mellan domäner och plattformar. |
Vi hämtar kategorierna med personuppgifter som anges ovan från följande kategorier av källor:
- Direkt från dig. Till exempel från formulär du fyller i eller produkter och tjänster du frågar om eller köper.
- Indirekt från dig. Till exempel från att följa dina handlingar och interaktioner med tjänsterna.
- Andra källor. Till exempel annonsnätverk, internetleverantörer, operativsystem och plattformar och/eller sociala nätverk.
Användning av personuppgifter
Mer information om hur vi samlar in dina personuppgifter finns under punkterna ”Typer av information som vi samlar in” och ”Användning och behandling av personuppgifter” i vårt sekretessmeddelande.
Delning av personuppgifter
Vi delar personuppgifter enligt beskrivningen under punkten ”Delning av information” i sekretessmeddelandet. Vi förklarar även kategorierna för tredje parter som vi lämnar ut personuppgifter till.
Rättigheter för invånare i Kalifornien
Om du är bosatt i Kalifornien eller är anställd av eller entreprenör åt PandaDoc i Kalifornien ger CCPA dig specifika rättigheter angående dina personuppgifter, med vissa undantag. Vi kan till exempel inte lämna ut specifika delar av personuppgifter om utlämnandet skulle skapa en betydande, uttalad och orimlig säkerhetsrisk för personuppgifterna, ditt konto hos oss eller våra nätverkssystems säkerhet. Dessa rättigheter förklaras nedan:
- Rätt att inte diskrimineras. Du har rätt att inte bli diskriminerad för att du utövar någon av de rättigheter som beskrivs i detta punkt. Vi kommer inte att diskriminera dig för att du utövar dina rättigheter.
- Rätt till tillgång. Du har rätt att begära att vi lämnar ut vissa uppgifter till dig om vår insamling och användning av dina personuppgifter under de senaste tolv (12) månaderna. PandaDoc tillhandahåller på begäran personuppgifter till en konsument högst två gånger under en 12-månadersperiod. När vi tar emot och bekräftar din verifierbara konsumentförfrågan lämnar vi ut följande till dig: (i) kategorierna av personuppgifter som vi samlat in om dig; (ii) kategorierna av källor för personuppgifterna vi samlat in om dig; (iii) det affärsmässiga syftet för att hämta in (eller sälja, om tillämpligt) personuppgifterna; (iv) kategorierna av tredje parter som vi delar sådana personuppgifter med; samt (v) de specifika uppgifter som vi samlat in om dig.
- Rätt till radering. Du har rätt att begära att vi raderar de personuppgifter vi har vi samlat in från dig och lagrat, med vissa undantag. När vi har tagit emot och bekräftat en verifierbar konsumentförfrågan från dig kommer vi att radera och kommer att be våra tjänsteleverantörer att radera dina personuppgifter från våra register, såvida inte ett undantag gäller. Kom ihåg att vi kan avslå din begäran om det är nödvändigt för oss eller våra tjänsteleverantörer att: (i) slutföra transaktionen för vilken vi samlade in personuppgifterna, tillhandahålla en vara eller tjänst som du efterfrågat, vidta åtgärder som rimligen förväntas i samband med vår pågående affärsrelation med dig, uppfylla villkoren för en skriftlig garanti eller produktåterkallelse utförd i enlighet med amerikansk federal lagstiftning, eller på annat sätt utföra tjänster i enlighet med vårt avtal med dig, (ii) upptäcka säkerhetsincidenter, skydda mot skadlig, bedräglig, bedräglig eller olaglig aktivitet, eller åtala de som är ansvariga för sådana aktiviteter, (iii) felsöka vår webbplats och/eller identifiera och reparera fel som försämrar befintlig avsedd funktionalitet, (iv) utöva yttrandefrihet, säkerställa en annan konsuments rätt att utöva sin yttrandefrihet eller utöva en annan lagstadgad rättighet, (v) följa California Electronic Communications Privacy Act (Cal. Penal Code § 1546 et. seq.), (vi) ägna oss åt offentlig eller referentgranskad vetenskaplig, historisk eller statistisk forskning i allmänhetens intresse som följer alla andra tillämpliga etik- och integritetslagar, när raderingen av informationen sannolikt kan omöjliggöra eller allvarligt försämra forskningsresultatet, om du tidigare lämnat informerat samtycke, (vii) möjliggöra enbart intern användning som rimligen är anpassad till konsumenternas förväntningar baserat på din relation med oss, (viii) på annat sätt internt och lagenligt använda de uppgifter som är förenliga med det sammanhang i vilket du tillhandahållit dem, eller (xi) uppfylla en rättslig skyldighet.
- Rätt till rättelse. Under vissa omständigheter och när vi har emottagit en verifierbar konsumentförfrågan har du rätt att begära att PandaDoc korrigerar alla felaktiga personuppgifter som PandaDoc har gällande dig. När vi har verifierat att en verifierbar begäran om konsumentkorrigering är giltig vidtar vi kommersiellt rimliga ansträngningar för att korrigera dina personuppgifter enligt anvisningarna, med hänsyn till personuppgifternas natur och syftet med att behålla dina personuppgifter.
- Rätt att välja bort försäljning eller delning av dina personuppgifter. Du har rätt att välja bort att dina personuppgifter, inklusive känsliga personuppgifter, säljs eller delas. PandaDoc säljer inte personuppgifter eller känsliga personuppgifter för pengar eller annat vederlag. Om du vill välja bort att dela dina personuppgifter klickar du här, så omdirigeras du till vår sida ”Sälj eller dela inte mina personuppgifter”.
- Rätt att begränsa användningen och utlämnandet av känsliga personuppgifter. Dessutom har du rätt att anvisa PandaDoc att begränsa vår användning av dina känsliga personuppgifter till de uppgifter som förväntas för en genomsnittlig person för att vi ska kunna utföra våra tjänster eller för din anställning. Om du vill begränsa vår användning eller vårt utlämnande av dina känsliga personuppgifter klickar du här, så omdirigeras du till ”Begränsa användningen av mina känsliga personuppgifter.”
Verifiering av konsumentförfrågan och tidslinje
Om du vill utöva någon av dina rättigheter är du välkommen att kontakta oss enligt nedan.
För att bekräfta din identitet är det absolut nödvändigt att vi verifierar din konsumentförfrågan och därför måste du tillhandahålla information som gör att vi rimligen kan verifiera att du är den person som vi samlade in personuppgifter om eller ett auktoriserat ombud. Om du gör en förfrågan för en annan persons räkning måste vi verifiera att du har befogenhet att göra det. Du måste även beskriva begäran tillräckligt detaljerat så att vi kan förstå, utvärdera och svara på en sådan begäran. Vi kan inte svara på din begäran eller ge dig personuppgifter om vi inte kan verifiera din identitet eller behörighet att göra denna begäran och bekräfta att personuppgifterna avser dig. Vi kommer inte att följa din begäran om ett undantag från tillämplig lagstiftning gäller.
Vi svarar på förfrågningar inom fyrtiofem (45) dagar efter att vi mottagit en sådan verifierbar förfrågan (eller inom en annan tidsfrist som krävs enligt tillämplig lagstiftning). Om vi behöver mer tid meddelar vi dig skriftligen före utgången av tidsperioden på fyrtiofem (45) dagar och informerar dig om orsaken till en förlängning av tidsfristen med ytterligare fyrtiofem (45) dagar. För att undvika tveksamheter omfattar sådana förfrågningar om personuppgifter er period på tolv (12) månader omedelbart före datumet för en sådan verifierbar begäran. Ett utlämnande av personuppgifter som svar på en sådan begäran tillhandahålls i ett format som är vanligt att använda. För mer information om förfrågningar, se punkten ”Dina rättigheter och kontroll av dina personuppgifter” i sekretessmeddelandet.
Om du vill utöva någon av dina rättigheter är du välkommen att skicka ett e-postmeddelande till oss på privacyteam@pandadoc.com eller skicka en skriftlig begäran till PandaDoc, Inc., Attention: Privacy Department, 3739 Balboa St. #1083, San Francisco, CA 94121. Om du är bosatt, anställd eller entreprenör i Kalifornien och vill välja bort att dela dina personuppgifter eller vill begränsa användningen av dina känsliga personuppgifter klickar du här, så omdirigeras du till vår sida ”Dela eller sälj inte mina personuppgifter”.