Co CCPA oznacza dla mojej firmy?

Co to jest CCPA?

Kalifornijska ustawa o ochronie prywatności konsumentów (CCPA) to kalifornijskie prawo dotyczące ochrony danych i prywatności wszystkich obywateli i mieszkańców Kalifornii. CCPA reguluje, w jaki sposób firmy - w tym GoDaddy - mogą wykorzystywać dane osobowe mieszkańców Kalifornii. CCPA weszła w życie 1 stycznia 2020 r. Aby uzyskać bardziej szczegółowy opis tego, czym jest CCPA i podejście firmy GoDaddy do globalnie spójnej prywatności, zapoznaj się z informacjami w naszym Centrum ochrony prywatności .

Firma GoDaddy nie jest kancelarią prawną

Mamy nadzieję, że niniejszy dokument zawiera przegląd tego, czym jest CCPA i co może oznaczać dla Ciebie, ale GoDaddy nie zajmuje się doradztwem prawnym i nie jest to wyczerpujący przewodnik po CCPA. Każda sytuacja biznesowa jest inna, a CCPA jako prawo jest bardzo złożone. W przypadku konkretnych pytań dotyczących operacji biznesowych i tego, jak może na nie wpływać CCPA (i inne obowiązujące przepisy dotyczące prywatności), zdecydowanie zalecamy skonsultowanie się z prawnikiem.

Nie jesteśmy ekspertami w sprawach Twojej firmy

Chcielibyśmy móc udzielić Ci wyraźnej porady dotyczącej tego, jak postępować zgodnie z ustawą CCPA, ale z punktu widzenia wszystkich intencji i celów jest to niemożliwe. Każda firma jest prowadzona w inny sposób, z innymi zasadami, protokołami, pracownikami, lokalizacjami itp. Dlatego chcemy przedstawić przegląd opinii GoDaddy na temat CCPA, ale istnieje kilka niuansów prawnych, które podkreśliliśmy w tym artykule. dokument, w którym będziesz musiał dokonać własnych ocen w zależności od konkretnej sytuacji.

Co wyróżnia CCPA?

CCPA nie różni się zbytnio od innych przepisów dotyczących prywatności na całym świecie. To, co sprawia, że CCPA jest ważne, to fakt, że dociera poza Kalifornię do każdej firmy na całym świecie, która zajmuje się przetwarzaniem danych osobowych mieszkańców Kalifornii, a także wiąże się z poważnymi karami (do 7500 USD za naruszenie). W przypadku powiadomienia firmy mają 30 dni na dostosowanie się do przepisów. Ponadto, na żądanie, firma ma 45 dni na ujawnienie, jakiego rodzaju informacje przechowuje i czy są one sprzedawane. W przypadku sprzedaży tych informacji firma ma obowiązek ujawnić, komu zostały one sprzedane w ciągu ostatnich 12 miesięcy.

Czy wpłynie to na moją firmę?

CCPA ma zastosowanie do Twojej firmy, jeśli prowadzisz działalność w Kalifornii i jeśli spełniony jest co najmniej jeden z poniższych warunków.

• Twoja firma osiąga roczne przychody brutto w wysokości 25 milionów USD lub więcej.
• Twoja firma kupuje, otrzymuje, sprzedaje lub udostępnia dane osobowe ponad 50 000 konsumentów, gospodarstw domowych lub urządzeń w celach komercyjnych; lub
• Twoja firma uzyskuje co najmniej 50% swoich rocznych przychodów ze sprzedaży danych osobowych klientów.

Czy moje produkty i usługi GoDaddy są zgodne z CCPA?

Żadne produkty ani usługi nie są same w sobie „zgodne z CCPA”. Jednak po prawidłowym skonfigurowaniu pod kątem konkretnych potrzeb biznesowych i zastosowaniu w połączeniu z innymi środkami, zasadami i procesami wdrażanymi w zależności od potrzeb (niektóre z nich opisano poniżej) można ich używać w sposób zgodny z CCPA. Nikt nie zna Twojej firmy lepiej niż Ty. Chociaż GoDaddy chce zaoferować narzędzia i zasoby, które pomogą Twojej firmie osiągnąć zgodność z ustawą CCPA, a my jesteśmy tutaj dla Ciebie, nie jesteśmy w stanie zapewnić zgodności z jakimikolwiek prawami mającymi zastosowanie do Twojej firmy.

Co to znaczy być zgodnym z CCPA?

CCPA koncentruje się na ochronie danych osobowych. Chodzi o to, aby dane osobowe klienta były chronione i właściwie wykorzystywane. Wymogi prawne obejmują:

• Zaktualizuj informacje o polityce prywatności dotyczące tego, jak, dlaczego i jakie dane osobowe zbierasz i przetwarzasz.
• Zaktualizuj swoją politykę prywatności o informacje o tym, w jaki sposób użytkownicy mogą żądać dostępu, zmiany lub usunięcia swoich danych osobowych, które zostały przez Ciebie zebrane.
• Wprowadź metodę weryfikacji tożsamości osoby składającej takie żądania.
• Umieść na stronie głównej łącze „Nie sprzedawaj moich danych osobowych”. Pozwala to użytkownikom zabronić sprzedaży ich danych osobowych z Twojej strony.

Co to dla mnie oznacza?

W naszej relacji występują sytuacje, gdy jesteśmy administratorem danych (gdy gromadzimy od Ciebie dane w celu sprzedaży naszych produktów i usług — takie jak Twoje imię i nazwisko, adres, adres e-mail, numer telefonu i dane karty kredytowej), a także sytuacje, gdy jesteśmy podmiotem przetwarzającym dane osobowe, a Ty jesteś administratorem danych (kiedy używasz naszych usług hostowanych dla własnych celów biznesowych, a informacje są przekazywane do naszych serwerów, abyśmy mogli świadczyć usługi, zarządzać nimi i je obsługiwać (więcej informacji na ten temat znajduje się poniżej)).

Co to oznacza dla nas?

Jak wspomniano wcześniej, przez większość czasu firma GoDaddy jest Twoim podmiotem przetwarzającym dane. Będziemy przetwarzać dane wyłącznie zgodnie z wymaganiami dotyczącymi dostarczania w Twoim imieniu usług zakupionych od nas lub zgodnie z innymi ustaleniami. Używasz naszych usług do zbierania danych w celu sprzedawania swojego asortymentu albo gromadzisz informacje o spotkaniach lub potencjalnych klientach? Nie ma problemu. Gwarantujemy, że przetworzymy dane w Twoim imieniu w sposób pewny i bezpieczny.

Jako administrator danych kontrolujesz sposób wykorzystywania i przechowywania danych, a my będziemy je przetwarzać wyłącznie zgodnie z warunkami naszego aneksu w zakresie świadczenia usług w Twoim imieniu. Oznacza to, że musisz zwrócić szczególną uwagę na wewnętrzne zasady i dostęp pracowników do rekordów, w tym na sposób udostępniania danych stronom trzecim i na to, jak łatwo ktoś może uzyskać dostęp do informacji o kliencie.

Jak widać z kluczowych punktów powyżej, CCPA (i inne przepisy dotyczące prywatności) mają na celu zapewnienie, że dane, które zbieramy i wykorzystujemy, aby nasze firmy odniosły sukces, były odpowiednio bezpieczne i chronione.