Kalifornian tietosuojaseloste

Tämä YKSITYISYYSTIEDOTE KALIFORNIAN ASUKKAILLE täydentää Mimeo Photosin, Mimeo.com, Inc:n brändin (yhdessä “Mimeo Photos”, “me”, “meitä” tai “meidän”) tietosuojakäytäntöä ja koskee ainoastaan Kalifornian osavaltiossa asuvia vierailijoita, käyttäjiä ja muita (“kuluttajat” tai “sinä”). Otamme tämän tiedotteen käyttöön noudattaaksemme Kalifornian kuluttajan yksityisyydensuojalakia vuodelta 2018 (“CCPA”) ja muita Kalifornian yksityisyydensuojalakeja. Kaikilla CCPA:ssa määritellyillä termeillä on sama merkitys tässä tiedotteessa. Tämä käytäntö päivitettiin viimeksi 20. kesäkuuta 2020.

‍Tiedot, joita keräämme.
Keräämme tietoja, jotka tunnistavat, liittyvät, kuvaavat, viittaavat, voivat olla yhdistettävissä tai jotka voidaan kohtuudella yhdistää suoraan tai epäsuorasti tiettyyn kuluttajaan tai laitteeseen (“Henkilötiedot”). Erityisesti olemme keränneet seuraavat henkilötietojen kategoriat kuluttajilta viimeisen kahdentoista (12) kuukauden aikana:

Henkilötietoihin eivät kuulu:
• Julkisesti saatavilla olevat tiedot viranomaisrekistereistä.
• Anonyymit tai koottu kuluttajatieto.
• Tiedot, jotka on suljettu pois CCPA:n soveltamisalasta, kuten:
o terveys- tai lääketieteelliset tiedot, joita koskee Health Insurance Portability and Accountability Act vuodelta 1996 (HIPAA) ja California Confidentiality of Medical Information Act (CMIA) tai kliinisten tutkimusten tiedot;
o henkilötiedot, joita koskevat tietyt toimialakohtaiset tietosuojalait, mukaan lukien Fair Credit Reporting Act (FRCA), Gramm-Leach-Bliley Act (GLBA) tai California Financial Information Privacy Act (FIPA) sekä Driver's Privacy Protection Act vuodelta 1994.
‍
Saamme yllä mainitut henkilötietoryhmät seuraavista lähteistä:
• Suoraan sinulta ja/tai asiakkailtamme. Esimerkiksi asiakirjoista, joita asiakkaamme toimittavat meille palveluihin liittyen.
• Epäsuorasti sinulta ja/tai asiakkailtamme. Esimerkiksi tietojen kautta, joita keräämme asiakkailtamme heidän palveluidemme yhteydessä.
• Suoraan ja epäsuorasti toiminnasta verkkosivustollamme (www.mimeophotos.com). Esimerkiksi lomakkeiden lähetyksistä verkkosivustomme kautta tai verkkosivuston käyttöön liittyvistä tiedoista, jotka kerätään automaattisesti.
• Kolmansilta osapuolilta, jotka ovat vuorovaikutuksessa kanssamme suorittamiemme palveluiden yhteydessä. Esimerkiksi valtion viranomaisilta, kun laadimme valmiusarviointeja hankkeille, jotka saavat valtion rahoitusta.
‍
Henkilötietojen käyttö.
Saatamme käyttää tai luovuttaa keräämiämme henkilötietoja yhteen tai useampaan seuraavista liiketoimintatarkoituksista:
• Täyttääksemme tai vastataksemme siihen tarkoitukseen, johon tiedot on annettu. Esimerkiksi, jos annat meille nimesi ja yhteystietosi pyytääksesi hintatarjousta tai kysyäksesi tuotteistamme tai palveluistamme, käytämme henkilötietojasi vastataksemme tiedusteluusi. Jos annat henkilötietosi ostaaksesi tuotteen tai palvelun, käytämme tietoja maksun käsittelyyn ja toimituksen järjestämiseen. Saatamme myös tallentaa tietosi helpottaaksemme uusien tilausten tekemistä tai palautusten käsittelyä.
• Tarjotaksemme, tukeaksemme, personoidaksemme ja kehittääksemme verkkosivustoamme, tuotteitamme ja palveluitamme.
• Tarjotaksemme sinulle tietoa, tuotteita tai palveluita, joita pyydät meiltä.
• Tarjotaksemme sinulle sähköposti-ilmoituksia, tapahtumailmoittautumisia ja muita tiedotteita tuotteistamme tai palveluistamme tai tapahtumista, jotka saattavat kiinnostaa sinua.
• Täyttääksemme velvollisuutemme ja valvoaksemme oikeuksiamme, jotka perustuvat sinun ja meidän välisiin sopimuksiin, mukaan lukien laskutus ja perintä.
• Parantaaksemme verkkosivustoamme ja esitelläksemme sen sisältöä sinulle.
• Testausta, tutkimusta, analyysiä ja tuotekehitystä varten.
• Tarvittaessa tai asianmukaisesti suojellaksemme oikeuksiamme, omaisuuttamme tai turvallisuuttamme, asiakkaitamme tai muita.
• Vastataksemme lainvalvontaviranomaisten pyyntöihin ja sovellettavan lain, tuomioistuimen määräyksen tai hallinnollisten säädösten edellyttämänä.
• Kuten sinulle on kerrottu henkilötietojesi keräämisen yhteydessä tai kuten muuten on määritelty CCPA:ssa.
• Arvioidaksemme tai toteuttaaksemme sulautumisen, luovutuksen, uudelleenjärjestelyn, reorganisaation, purkamisen tai muun osan tai kaikkien omaisuuseriemme myynnin tai siirron, olipa kyseessä toimiva yritys tai konkurssi-, likvidaatio- tai vastaava menettely, jossa henkilötiedot, joita meillä on, ovat siirrettävien omaisuuserien joukossa.

Emme kerää lisäkategorioita henkilötiedoista emmekä käytä keräämiämme henkilötietoja olennaisesti erilaisiin, ei-liittyviin tai yhteensopimattomiin tarkoituksiin ilman, että ilmoitamme siitä sinulle.
‍
Henkilötietojen jakaminen.
Voimme luovuttaa henkilötietojasi kolmannelle osapuolelle liiketoimintatarkoituksessa. Kun luovutamme henkilötietoja liiketoimintatarkoituksessa, teemme sopimuksen, jossa kuvataan tarkoitus ja vaaditaan vastaanottajaa pitämään kyseiset henkilötiedot luottamuksellisina eikä käyttämään niitä mihinkään muuhun tarkoitukseen kuin sopimuksen täyttämiseen.
‍
Viimeisen kaksitoista (12) kuukauden aikana olemme luovuttaneet seuraavat henkilötietoluokat liiketoimintatarkoituksiin:
‍
Luokka A:             Tunnisteet.
Luokka B:             Kalifornian asiakasrekisterin henkilötietoluokat.
Luokka D:             Kaupalliset tiedot.
Luokka I:               Ammatilliset tai työhön liittyvät tiedot.
‍
Luovutamme henkilötietojasi liiketoimintatarkoituksiin seuraaville kolmansien osapuolten luokille:
• Tytäryhtiömme ja konserniyhtiömme.
• Palveluntarjoajat.
• Kolmannet osapuolet, joille sinä tai valtuutat meidät luovuttamaan henkilötietosi tuotteisiin tai palveluihin liittyen, joita tarjoamme sinulle.
‍
Viimeisen kaksitoista (12) kuukauden aikana emme ole myyneet henkilötietoja.

Oikeutesi ja valintasi.
CCPA antaa kuluttajille (Kalifornian asukkaille) erityisiä oikeuksia henkilötietoihinsa liittyen. Tämä osio kuvaa CCPA-oikeutesi ja selittää, miten voit käyttää näitä oikeuksia.
‍
Pääsy tiettyihin tietoihin ja tietojen siirrettävyys -oikeudet
Sinulla on oikeus pyytää, että paljastamme sinulle tiettyjä tietoja henkilötietojesi keräämisestä ja käytöstä viimeisen 12 kuukauden ajalta. Kun vastaanotamme ja vahvistamme todennettavan kuluttajapyyntösi, paljastamme sinulle:
• Keräämämme henkilötietojen luokat sinusta.
• Henkilötietojen lähteiden luokat, joista keräsimme tietoja sinusta.
• Liiketoiminnallinen tai kaupallinen tarkoituksemme kerätä tai myydä kyseisiä henkilötietoja.
• Kolmansien osapuolten luokat, joiden kanssa jaamme kyseiset henkilötiedot.
• Erityiset keräämämme henkilötiedot sinusta (kutsutaan myös tietojen siirrettävyyspyynnöksi).
• Jos myimme tai luovutimme henkilötietojasi liiketoimintatarkoituksiin, kaksi erillistä luetteloa, jotka paljastavat:
o myynnit, joissa on tunnistettu kunkin vastaanottajaryhmän ostamat henkilötietoluokat; ja
o liiketoimintatarkoituksiin tehdyt luovutukset, joissa on tunnistettu kunkin vastaanottajaryhmän saamat henkilötietoluokat.

Poistopyyntöoikeudet
Sinulla on oikeus pyytää, että poistamme kaikki sinusta keräämämme ja säilyttämämme henkilötiedot, tietyin poikkeuksin. Kun vastaanotamme ja vahvistamme todennettavan kuluttajapyyntösi, poistamme (ja ohjaamme palveluntarjoajamme poistamaan) henkilötietosi rekistereistämme, ellei poikkeus ole voimassa.
‍
Voimme evätä poistopyyntösi, jos tietojen säilyttäminen on tarpeen meille tai palveluntarjoajillemme seuraaviin tarkoituksiin:

1. Saada päätökseen se liiketoimi, johon keräsimme henkilötiedot, toimittaa pyytämäsi tavara tai palvelu, ryhtyä toimiin, joita kohtuudella odotetaan jatkuvan liiketoimintasuhteemme puitteissa, tai muuten täyttää sopimuksemme kanssasi.
2. Havaita tietoturvaloukkauksia, suojautua haitalliselta, petolliselta, vilpilliseltä tai laittomalta toiminnalta tai syyttää näistä vastuussa olevia.
3. Virheenkorjaus tuotteissa virheiden tunnistamiseksi ja korjaamiseksi, jotka haittaavat olemassa olevaa tarkoitettua toiminnallisuutta.
4. Harjoittaa sananvapautta, varmistaa toisen kuluttajan oikeus käyttää sananvapauttaan tai käyttää muuta laissa säädettyä oikeutta.
5. Noudattaa Kalifornian sähköisen viestinnän yksityisyydensuojalakia (Cal. Penal Code § 1546 seq.).
6. Osallistua julkiseen tai vertaisarvioituun tieteelliseen, historialliseen tai tilastolliseen tutkimukseen yleisen edun nimissä, joka noudattaa kaikkia muita sovellettavia etiikka- ja tietosuojalakeja, kun tiedon poistaminen todennäköisesti estäisi tai vakavasti haittaisi tutkimuksen toteutumista, jos olet aiemmin antanut tietoon perustuvan suostumuksesi.
7. Mahdollistaa ainoastaan sisäiset käyttötarkoitukset, jotka ovat kohtuullisesti kuluttajan odotusten mukaisia suhteessasi meihin.
8. Noudattaa lakisääteistä velvoitetta.
9.\tTehdä muita sisäisiä ja lainmukaisia käyttötarkoituksia tiedoille, jotka ovat yhteensopivia sen kontekstin kanssa, jossa annoit tiedot.
‍
Pääsy-, tietojen siirrettävyys- ja poistamisoikeuksien käyttäminen
Käyttääksesi yllä kuvattuja pääsy-, tietojen siirrettävyys- ja poistamisoikeuksia, lähetä meille varmennettava kuluttajapyyntö vierailemalla tietopyyntöportaalissamme osoitteessa:
‍
• Lähettämällä meille sähköpostia osoitteeseen ccpa@mimeo.com  
• Vierailemalla CCPA:n aiheeseen liittyvän pääsypyynnön (“SAR”) portaalissamme osoitteessa https://www.mimeo.com/ccpa-request/

Vain sinä tai Kalifornian osavaltion sihteeristössä rekisteröity henkilö, jonka valtuutat toimimaan puolestasi, voi tehdä varmennettavan kuluttajapyynnön, joka liittyy henkilötietoihisi. Voit myös tehdä varmennettavan kuluttajapyynnön alaikäisen lapsesi puolesta.
‍
Voit tehdä varmennettavan kuluttajapyynnön pääsystä tai tietojen siirrettävyydestä vain kahdesti 12 kuukauden aikana. Varmennettavan kuluttajapyynnön on oltava:
‍
• Anna riittävästi tietoja, jotta voimme kohtuudella varmistaa, että olet henkilö, josta olemme keränneet henkilötietoja, tai valtuutettu edustaja.
• Kuvaile pyyntösi riittävän yksityiskohtaisesti, jotta voimme ymmärtää, arvioida ja vastata siihen asianmukaisesti.
‍
Emme voi vastata pyyntöösi tai antaa sinulle henkilötietoja, jos emme voi varmistaa henkilöllisyyttäsi tai valtuuttasi tehdä pyyntö ja vahvistaa, että tiedot koskevat sinua. Todennettavan kuluttajapyynnön tekeminen ei edellytä tilin luomista meillä. Käytämme pyynnössä annettuja henkilötietoja vain pyynnön tekijän henkilöllisyyden tai valtuuden varmentamiseen.
‍
Vastausaika ja -muoto
Pyrimme vastaamaan todennettavaan kuluttajapyyntöön 45 päivän kuluessa sen vastaanottamisesta. Jos tarvitsemme lisää aikaa (enintään 90 päivää), ilmoitamme sinulle syyn ja jatkoajan kirjallisesti. Jos sinulla on tili meillä, toimitamme kirjallisen vastauksemme tilin ensisijaiseen sähköpostiosoitteeseen. Jos sinulla ei ole tiliä, toimitamme kirjallisen vastauksemme postitse tai sähköisesti, valintasi mukaan, mikä voidaan ilmoittaa CCPA:n tietopyyntölomakkeen (“SAR”) täyttämisen yhteydessä. Kaikki antamamme tiedot kattavat vain 12 kuukauden ajanjakson ennen todennettavan kuluttajapyynnön vastaanottoa. Vastaus sisältää myös perustelut, jos emme voi täyttää pyyntöä. Tietojen siirrettävyyttä koskevissa pyynnöissä valitsemme muodon, joka tekee henkilötiedoistasi helposti käytettävät ja mahdollistaa tietojen siirtämisen yhdeltä taholta toiselle ilman esteitä. Emme veloita maksua todennettavan kuluttajapyynnön käsittelystä tai vastauksesta, ellei pyyntö ole kohtuuton, toistuva tai ilmeisen perusteeton. Jos päätämme, että pyynnöstä aiheutuu maksu, kerromme sinulle syyt päätökseen ja annamme kustannusarvion ennen pyynnön täyttämistä.

Ei syrjintää.
Emme syrji sinua CCPA-oikeuksiesi käyttämisen vuoksi. Ellei CCPA salli, emme:
• Kieltää sinulta tavarat tai palvelut.
• Laskuttaa sinulta erilaisia hintoja tai maksuja tavaroista tai palveluista, mukaan lukien myöntämällä alennuksia tai muita etuja tai asettamalla rangaistuksia.
• Tarjota sinulle erilaisen tason tai laadun tavaroita tai palveluita.
• Saatat saada erilaisen hinnan tai maksun tavaroista tai palveluista tai erilaisen tason tai laadun tavaroille tai palveluille.

Yhteystiedot.
Jos sinulla on kysyttävää tai kommentteja tästä ilmoituksesta, Tietosuojakäytännöstämme, tavoista, joilla keräämme ja käytämme henkilötietojasi, valinnoistasi ja oikeuksistasi näihin käyttötapoihin liittyen tai haluat käyttää oikeuksiasi Kalifornian lain nojalla, ota rohkeasti yhteyttä meihin osoitteessa:
‍
Mimeo.com, Inc.
Vastaanottaja: Mimeo Lakiosasto
Sähköposti: DPO@mimeo.com    
16 W. 22nd Street, 10. kerros
New York, NY 10010