CPM Aanvullend privacybeleid voor Californië
Laatst herzien: 28 juni 2023
Dit aanvullende privacybeleid en deze mededeling (‘aanvullend beleid’) is alleen van toepassing op informatie die wordt verzameld over personen en bedrijven die in Californië wonen (‘consument(en),’ ‘u’, ‘uw’) en vormt een aanvulling op de informatie in onze Privacybeleid. Het biedt informatie die vereist is onder de California Consumer Privacy Act van 2018 en zoals gewijzigd door de California Privacy Rights Act van 2020 (gezamenlijk de “CCPA”) en alle daaruit voortvloeiende regelgeving.
Dit Aanvullend Beleid beschrijft de praktijken van CPM (“CPM”, “wij”, “ons” of “onze”) met betrekking tot het verzamelen, gebruiken en openbaar maken van Persoonlijke Informatie en geeft instructies voor het indienen van verzoeken van betrokkenen.
Als u vanwege een handicap dit Aanvullend Beleid niet kunt bekijken of openen, kunt u contact opnemen met CPM via [email protected] om dit Aanvullend Beleid in een alternatief formaat te raadplegen.
Definities die specifiek zijn voor dit beleid
- “Consument" betekent een natuurlijke persoon die woonachtig is in Californië, Colorado, Virginia, Utah en Connecticut en aan wie wij informatie, goederen of diensten aanbieden. Voor de doeleinden van dit Aanvullende Beleid omvat deze term natuurlijke personen die woonachtig zijn in Californië en met ons samenwerken als onderdeel van business-to-business-transacties.
- “Persoonlijke informatie"betekent informatie die een bepaalde consument of huishouden identificeert, ermee verband houdt, beschrijft, redelijkerwijs kan worden geassocieerd met of redelijkerwijs, direct of indirect, aan een bepaalde consument of huishouden kan worden gekoppeld.
- “Gevoelige persoonlijke informatie" betekent Persoonlijke Informatie die het volgende van een Consument onthult: 1) Burgerservicenummer, rijbewijs, staatsidentificatiekaart of paspoortnummer; 2) Account-inloggegevens, financieel rekeningnummer, debitcardnummer of creditcardnummer in combinatie met de vereiste beveiligings- of toegangscode, wachtwoord of inloggegevens die toegang geven tot de account van de persoon; 3) Precieze geolocatie; 4) Ras of etnische afkomst; 5) Religieuze overtuigingen; 5) Vakbondslidmaatschap; 6) Inhoud van e-mail- of sms-berichten, tenzij wij de beoogde ontvanger zijn; 7) Genetische gegevens; 8) Biometrische informatie die wordt gebruikt om de Consument eenduidig te identificeren, en 9) Gezondheid, seksleven of seksuele geaardheid.
- “Derde partij"betekent een persoon of organisatie die geen consument, leverancier of entiteit is die eigendom is van of wordt gecontroleerd door ons en zoals gedefinieerd in de CCPA.
- “Leverancierbetekent een “dienstverlener”, “contractant” of “verwerker” die gegevens voor ons verzamelt, opslaat of anderszins verwerkt, zoals deze termen zijn gedefinieerd in de CCPA.
Andere termen die in dit Aanvullend Beleid worden gebruikt, kunnen worden gedefinieerd onder de CCPA en hebben de betekenissen die in die statuten worden beschreven. Als er verschillen zijn tussen dergelijke definities in verschillende wetten, dan valt u onder de definitie die van toepassing is in uw staat.
De persoonlijke informatie die wij verzamelen en openbaar maken
De onderstaande grafiek toont de categorieën Persoonlijke Informatie die we kunnen verzamelen, voorbeelden van Persoonlijke Informatie in elke categorie; soorten bronnen waaruit elke categorie Persoonlijke Informatie wordt verzameld; de zakelijke doeleinden waarvoor elke categorie Persoonlijke Informatie wordt verzameld; en de soorten Leveranciers of Derden met wie die categorie Persoonlijke Informatie wordt gedeeld. Zoals deze grafiek laat zien, kunnen we Persoonlijke Informatie delen met of verkopen aan Derden of bepaalde Persoonlijke Informatie bekendmaken aan Leveranciers voor zakelijke doeleinden.
| Categorie van persoonlijke informatie | Voorbeelden | Bronnen waaruit deze persoonlijke informatie wordt verzameld | Zakelijke doeleinden voor verzameling | Soorten leveranciers of derden met wie deze persoonlijke informatie wordt gedeeld, verkocht of bekendgemaakt |
| Unieke identificatiegegevens | Echte naam, handtekening, alias, adres, unieke persoonlijke identificatie, online identificatie, IP-adres, e-mailadres, accountnaam | - Rechtstreeks van u via onze website - Directe communicatie met u - Interactie met u via sociale media - Marketingbureaus | - U voorzien van goederen en diensten - Uw voorkeuren beheren - U helpen uw aankopen af te ronden als uw winkelwagentje wordt verlaten - Communicatie met de klantenservice - Andere promoties | Bekendgemaakt: -Dienstverleners -Contractanten Gedeeld of verkocht: -Zakelijke partners -Marketingproviders -Analyseproviders -Sociale media |
| Contact- en financiële informatie | Naam, adres, telefoonnummer, e-mailadres, creditcardnummer, debitcardnummer of andere financiële informatie | - Rechtstreeks van u via onze website - Schadebeheerproviders | -Transacties voltooien -Andere diensten en kortingen -Claims verwerken -Fraude voorkomen | Bekendgemaakt: -Dienstverleners -Contractanten Gedeeld of verkocht: -Geen |
| Commerciële informatie | Registraties van gekochte, verkregen of overwogen producten of diensten, of andere aankoop- of consumptiegeschiedenissen of -neigingen | - Rechtstreeks van u via onze website - Directe communicatie met u - Interactie met u via sociale media - Marketingbureaus | - U voorzien van goederen en diensten - U uitnodigen om deel te nemen aan enquêtes en feedback te geven - Communicatie met de klantenservice - Promoties verbeteren | Bekendgemaakt: -Dienstverleners -Contractanten Gedeeld of verkocht: -Zakelijke partners -Marketingproviders -Analyseproviders -Sociale media |
| Internet of andere elektronische activiteit | Browsegeschiedenis, zoekgeschiedenis en informatie over de interactie van een consument met een internetwebsitetoepassing of advertentie | - Rechtstreeks van u via onze website - Directe communicatie met u - Interactie met u via sociale media - Marketingbureaus | - U voorzien van goederen en diensten - U uitnodigen om deel te nemen aan enquêtes en feedback te geven - Communicatie met de klantenservice - Promoties verbeteren | Bekendgemaakt: -Dienstverleners -Contractanten Gedeeld of verkocht: -Zakelijke partners -Marketingproviders -Analyseproviders -Sociale media |
| Geolocatiegegevens | Locatie van het apparaat | -Vanaf uw digitale apparaat -Directe communicatie met u -Interactie via sociale media met u | - U voorzien van goederen en diensten - Communicatie met de klantenservice - Promoties verbeteren | Bekendgemaakt: -Dienstverleners Gedeeld of verkocht: -Zakelijke partners -Marketingproviders -Analyseproviders -Sociale media |
Gevoelige persoonlijke informatie die wij verzamelen en openbaar maken
| Categorie Gevoelige Persoonsgegevens Informatie | Bronnen Waarvan dit Gevoelige persoonlijke informatie Informatie wordt verzameld | Bedrijf Doeleinden voor verzameling | Soorten leveranciers of derde partijen met wie deze gevoelige persoonlijke informatie wordt gedeeld, verkocht of bekendgemaakt |
| Account-inloggegevens, financiële rekening, debetkaartnummer en een toegangscode | -Rechtstreeks van u via onze website | -Transacties voltooien -Diensten en kortingen aanbieden -Fraude voorkomen | Bekendgemaakt: -Dienstverleners -Contractanten Gedeeld of verkocht: -Geen |
| Nauwkeurige geolocatie | -Vanaf uw digitale apparaat -Directe communicatie met u -Interactie via sociale media met u | - U voorzien van goederen en diensten - Communicatie met de klantenservice - Promoties verbeteren | Bekendgemaakt: -Dienstverleners Gedeeld of verkocht: -Zakelijke partners -Marketingproviders -Analyseproviders -Sociale media |
Wij verzamelen geen categorieën Persoonlijke Informatie die hierboven niet zijn vermeld en gebruiken die Persoonlijke Informatie niet voor een zakelijk doel dat hierboven niet is vermeld, zonder u daarvan vooraf op de hoogte te stellen.
Bewaring van gegevens
Wij bewaren Persoonsgegevens gedurende de periode die redelijkerwijs noodzakelijk is om u goederen en diensten te leveren en gedurende de periode die redelijkerwijs noodzakelijk is om onze hierboven vermelde operationele bedrijfsdoeleinden te ondersteunen.
Uw rechten met betrekking tot uw persoonlijke gegevens
U hebt het recht om bepaalde informatie op te vragen met betrekking tot de Persoonlijke Informatie die wij over u hebben verzameld. U kunt een dergelijk verzoek maximaal twee keer per 12 maanden indienen. Houd er rekening mee dat er omstandigheden zijn waarin wij mogelijk niet aan uw verzoek kunnen voldoen, waaronder wanneer wij uw verzoek niet kunnen verifiëren of wanneer er een conflict is met onze eigen verplichtingen om te voldoen aan andere wettelijke of regelgevende vereisten. Wij zullen u na indiening van uw verzoek op de hoogte stellen, indien dit het geval is.
Recht om informatie te ontvangen over privacy-praktijkenU hebt het recht om de volgende informatie te ontvangen op of vóór het moment van verzameling:
- De categorieën van Persoonsgegevens die verzameld moeten worden;
- De doeleinden waarvoor de categorieën Persoonsgegevens worden verzameld of gebruikt;
- Of die Persoonlijke Informatie al dan niet wordt verkocht of gedeeld met Derden of aan Leveranciers wordt bekendgemaakt;
- Als het bedrijf Gevoelige Persoonlijke Informatie verzamelt, de categorieën Gevoelige Persoonlijke Informatie die verzameld moeten worden, de doeleinden waarvoor deze verzameld of gebruikt wordt, en of die informatie verkocht of gedeeld wordt; en
- De bewaartermijn die het bedrijf voor elke categorie Persoonsgegevens hanteert, of als dat niet mogelijk is, de criteria die worden gebruikt om die termijn te bepalen.
Wij hebben dergelijke informatie in dit Aanvullende Beleid opgenomen. U kunt meer informatie over onze privacypraktijken opvragen door contact met ons op te nemen via de onderstaande contactgegevens.
Recht op kennis en recht op toegang. U hebt het recht om bepaalde informatie op te vragen die wij over u hebben verzameld. U hebt het recht om het volgende op te vragen:
- Specifieke onderdelen en categorieën van persoonlijke informatie die wij over u hebben verzameld;
- De categorieën van bronnen waaruit persoonlijke informatie is verzameld;
- De doeleinden waarvoor Persoonsgegevens zijn verzameld, gedeeld, verkocht of verwerkt;
- De categorieën van persoonlijke informatie die we hebben gedeeld, verkocht of bekendgemaakt; en
- De categorieën leveranciers of derden met wie wij persoonlijke informatie hebben gedeeld, verkocht of bekendgemaakt.
Recht op verwijdering. U hebt het recht om te verzoeken dat wij bepaalde Persoonsgegevens die wij hebben verzameld, verwijderen.
Recht op correctie. U hebt het recht om ons te verzoeken eventuele onjuiste Persoonsgegevens die wij over u bewaren, te corrigeren.
Recht om u af te melden voor de verkoop en het delen van uw persoonlijke gegevens. U hebt het recht om u af te melden voor de verkoop en het delen van uw persoonlijke gegevens met derden, en het recht om u af te melden voor de verwerking van persoonlijke gegevens voor gerichte advertentiedoeleinden, zoals gedefinieerd in de CCPA.
Wij verkopen of delen geen persoonlijke informatie en verwerken geen persoonlijke informatie voor gerichte advertentiedoeleinden. Wij verkopen of delen ook niet bewust persoonlijke informatie van consumenten jonger dan 16 jaar.
Recht om het gebruik van uw gevoelige persoonlijke gegevens te beperken. U hebt het recht om ons te instrueren om het gebruik en de openbaarmaking van uw Gevoelige Persoonlijke Informatie te beperken tot alleen datgene wat noodzakelijk is om de diensten te verlenen of de goederen te leveren die redelijkerwijs van een gemiddelde Consument verwacht kunnen worden, of voor specifieke zakelijke doeleinden zoals gedefinieerd in de toepasselijke wetgeving.
Wij gebruiken gevoelige persoonlijke informatie niet voor doeleinden die verder gaan dan de doeleinden die zijn toegestaan door de CCPA.
Recht op non-discriminatie. U hebt het recht om de bovenstaande rechten uit te oefenen en wij zullen u niet discrimineren voor het uitoefenen van deze rechten. Houd er rekening mee dat een legitieme weigering van een verzoek om toegang, verwijdering of afmelding niet discriminerend is, en dat het in rekening brengen van een vergoeding voor buitensporige of herhaalde verzoeken, zoals toegestaan door de CCPA, dat ook niet is.
Instructies voor het uitoefenen van uw rechten. Als u een van de hierboven genoemde gegevensverzoeken wilt indienen, klikt u [HIER] of belt u ons op 1-800-366-2563. De link brengt u naar een interactief webformulier dat u kunt invullen en verzenden om een verzoek om informatie in te dienen dat wij vervolgens zullen verifiëren. Als u het telefoonnummer gebruikt, wordt u door een proces geleid waarmee u een verifieerbaar verzoek kunt indienen. Het verificatieniveau is afhankelijk van het verzoek dat wordt ingediend. U kunt ook een verzoek indienen door ons een e-mail te sturen op [email protected].
U kunt een gemachtigde aanwijzen om namens u uw rechten onder de CCPA uit te oefenen. Een dergelijke persoon moet een volmacht hebben of een gemachtigde zijn die geregistreerd staat bij de relevante Secretary of State.
Recht op beroep. U hebt het recht om in beroep te gaan tegen onze beslissingen over uw verzoeken van betrokkenen. Als u besluit in beroep te gaan tegen een beslissing, wordt uw verzoek van Sales naar onze juridische afdeling gestuurd voor beoordeling. Als u in beroep wilt gaan tegen een beslissing over uw gegevensverzoek, klikt u [HIER] of belt u 1-800-366-2563. Geef aan dat uw verzoek een "Beroep" is en beschrijf de datum en aard van uw origineel verzoek.
Verificatieproces
Wanneer u een verzoek indient om uw rechten als betrokkene uit te oefenen, kunnen wij u vragen om informatie te verstrekken waarmee wij uw identiteit kunnen verifiëren.
Als u een gemachtigde aanwijst om namens u uw rechten uit te oefenen, kunnen wij van u of de gemachtigde verlangen dat u het volgende doet:
- Verifieer uw identiteit rechtstreeks bij ons.
- Lever het bewijs van uw ondertekende schriftelijke toestemming aan de gemachtigde agent om namens u een verzoek in te dienen.
Wij kunnen een verzoek van een gemachtigde agent namens u afwijzen als de gemachtigde agent geen bewijs overlegt dat hij of zij door u is gemachtigd om namens u op te treden, indien wij om dergelijk bewijs vragen.
Persoonlijke gegevens van minderjarigen
We zijn trots op onze online informatie en we streven ernaar om ervoor te zorgen dat we geen mensen van welke leeftijd dan ook beledigen. Onze online content is echter niet bedoeld voor kinderen of minderjarigen jonger dan zestien jaar. Daarom slaan we niet bewust informatie op van minderjarigen jonger dan zestien jaar, behalve zoals vereist door de toepasselijke wetgeving. Als u denkt dat een kind persoonlijke informatie aan ons heeft verstrekt, neem dan contact met ons op via [email protected] en we zullen de informatie verwijderen.
Aanvullende privacyrechten in Californië
Verzoek om het licht te laten schijnen. California Civil Code Section § 1798.83 staat gebruikers van onze website die inwoners van Californië zijn toe om bepaalde informatie op te vragen met betrekking tot onze openbaarmaking van persoonlijke informatie aan andere partijen voor hun directe marketingdoeleinden. Om een dergelijk verzoek in te dienen, stuurt u een e-mail naar [email protected] met als onderwerp "Shine the Light Request".
Financiële prikkels voor consumenten in Californië. Volgens de wet van Californië kunnen we financiële prikkels bieden aan consumenten in Californië die ons toestaan hun Persoonlijke Informatie te verzamelen, bewaren, verkopen of delen. Deze prikkels kunnen een lagere prijs voor goederen of diensten omvatten.
Wijzigingen in ons aanvullend beleid
CPM behoudt zich het recht voor om dit Aanvullende Beleid naar eigen goeddunken en op elk gewenst moment te wijzigen. Wanneer we wijzigingen aanbrengen in dit Aanvullende Beleid, plaatsen we een bijgewerkt beleid op onze website met de ingangsdatum.
Aanvullende informatie
Als u aanvullende informatie wilt over ons aanvullend beleid, neem dan contact met ons op via [email protected], 1-800-366-2563 of
CPM Holdings, Inc.
9879 Napels St. NE
Blaine, MN 55449