California personvernerklæring

Dette PERSONVERNVARSEL FOR BEBOERE I CALIFORNIA supplerer informasjonen i personvernerklæringen til Mimeo Photos, et merke fra Mimeo.com, Inc. (samlet, «Mimeo Photos», «vi», «oss» eller «vår») og gjelder kun for besøkende, brukere og andre som bor i delstaten California («forbrukere» eller «du»). Vi vedtar dette varselet for å overholde California Consumer Privacy Act fra 2018 («CCPA») og andre personvernlovgivninger i California. Alle vilkår definert i CCPA har samme betydning når de brukes i dette varselet. Denne policyen ble sist endret 20. juni 2020.

‍Informasjon vi samler inn.
Vi samler inn informasjon som identifiserer, relaterer til, beskriver, refererer til, kan knyttes til, eller med rimelighet kan kobles, direkte eller indirekte, til en bestemt forbruker eller enhet («Personopplysninger»). Spesielt har vi samlet inn følgende kategorier av personopplysninger fra forbrukere i løpet av de siste tolv (12) månedene:

Personlig informasjon inkluderer ikke:
• Offentlig tilgjengelig informasjon fra offentlige registre.
• De-identifisert eller aggregert forbrukerinformasjon.
• Informasjon unntatt fra CCPA sitt omfang, som:
o helsedata eller medisinsk informasjon dekket av Health Insurance Portability and Accountability Act fra 1996 (HIPAA) og California Confidentiality of Medical Information Act (CMIA) eller kliniske studiedata;
o personlig informasjon dekket av visse sektor-spesifikke personvernlovgivninger, inkludert Fair Credit Reporting Act (FRCA), Gramm-Leach-Bliley Act (GLBA) eller California Financial Information Privacy Act (FIPA), og Driver's Privacy Protection Act fra 1994.
‍
Vi innhenter kategoriene av personlig informasjon listet ovenfor fra følgende kategorier av kilder:
• Direkte fra deg, og/eller fra våre kunder. For eksempel fra dokumenter som våre kunder gir oss i forbindelse med tjenestene de engasjerer oss for.
• Indirekte fra deg, og/eller våre kunder. For eksempel gjennom informasjon vi samler inn fra våre kunder i løpet av tjenesteleveransen til dem.
• Direkte og indirekte fra aktivitet på vårt nettsted (www.mimeophotos.com). For eksempel fra skjemaer som sendes inn via vår nettportal eller detaljer om nettstedbruk som samles inn automatisk.
• Fra tredjepart som samhandler med oss i forbindelse med tjenestene vi utfører. For eksempel fra offentlige etater når vi utarbeider beredskapsvurderinger for prosjekter som mottar offentlig finansiering.
‍
Bruk av personlig informasjon.
Vi kan bruke eller utlevere den personlige informasjonen vi samler inn for ett eller flere av følgende forretningsformål:
• For å oppfylle eller møte grunnen til at informasjonen ble gitt. For eksempel, hvis du gir oss ditt navn og kontaktinformasjon for å be om et pristilbud eller stille et spørsmål om våre produkter eller tjenester, vil vi bruke den personlige informasjonen til å svare på din henvendelse. Hvis du gir din personlige informasjon for å kjøpe et produkt eller en tjeneste, vil vi bruke den informasjonen til å behandle betalingen og legge til rette for levering. Vi kan også lagre informasjonen din for å lette nye produktbestillinger eller behandle retur.
• For å levere, støtte, tilpasse og utvikle vårt nettsted, produkter og tjenester.
• For å gi deg informasjon, produkter eller tjenester som du ber om fra oss.
• For å gi deg e-postvarsler, påmelding til arrangementer og andre meldinger om våre produkter eller tjenester, eller arrangementer som kan være av interesse for deg.
• For å oppfylle våre forpliktelser og håndheve våre rettigheter som følger av kontrakter inngått mellom deg og oss, inkludert fakturering og innkreving.
• For å forbedre vårt nettsted og presentere innholdet for deg.
• For testing, forskning, analyse og produktutvikling.
• Når det er nødvendig eller hensiktsmessig for å beskytte rettigheter, eiendom eller sikkerhet for oss, våre kunder eller andre.
• For å svare på forespørsler fra rettshåndhevelse og som påkrevd av gjeldende lov, rettskjennelse eller offentlige forskrifter.
• Som beskrevet for deg når vi samler inn din personlige informasjon eller som ellers angitt i CCPA.
• For å evaluere eller gjennomføre en fusjon, frasalg, omstrukturering, reorganisering, oppløsning eller annet salg eller overføring av noen eller alle våre eiendeler, enten som en pågående virksomhet eller som del av konkurs, likvidasjon eller lignende prosess, hvor personlig informasjon vi innehar er blant eiendelene som overføres.

Vi vil ikke samle inn flere kategorier av personlig informasjon eller bruke den personlige informasjonen vi har samlet inn til vesentlig forskjellige, urelaterte eller uforenlige formål uten å gi deg beskjed.
‍
Deling av personlig informasjon.
Vi kan utlevere din personlige informasjon til en tredjepart for forretningsformål. Når vi utleverer personlig informasjon for et forretningsformål, inngår vi en kontrakt som beskriver formålet og krever at mottakeren både holder den personlige informasjonen konfidensiell og ikke bruker den til noe annet formål enn å utføre kontrakten.
‍
I de foregående tolv (12) månedene har vi avslørt følgende kategorier av personlig informasjon for et forretningsformål:
‍
Kategori A:             Identifikatorer.
Kategori B:             California Customer Records personlige informasjonskategorier.
Kategori D:             Kommersiell informasjon.
Kategori I:               Profesjonell eller arbeidsrelatert informasjon.
‍
Vi avslører din personlige informasjon for et forretningsformål til følgende kategorier av tredjeparter:
• Våre tilknyttede og datterselskaper.
• Tjenesteleverandører.
• Tredjeparter som du eller vi har autorisert til å avsløre din personlige informasjon til i forbindelse med produkter eller tjenester vi leverer til deg.
‍
I de foregående tolv (12) månedene har vi ikke solgt noen personlig informasjon.

Dine rettigheter og valg.
CCPA gir forbrukere (innbyggere i California) spesifikke rettigheter angående deres personlige informasjon. Denne delen beskriver dine CCPA-rettigheter og forklarer hvordan du kan utøve disse rettighetene.
‍
Tilgang til spesifikk informasjon og rettigheter til dataportabilitet
Du har rett til å be om at vi avslører viss informasjon til deg om vår innsamling og bruk av din personlige informasjon de siste 12 månedene. Når vi mottar og bekrefter din verifiserbare forbrukerforespørsel, vil vi avsløre for deg:
• Kategoriene av personlig informasjon vi samlet inn om deg.
• Kategoriene av kilder for den personlige informasjonen vi samlet inn om deg.
• Vårt forretnings- eller kommersielle formål med å samle inn eller selge den personlige informasjonen.
• Kategoriene av tredjeparter som vi deler den personlige informasjonen med.
• De spesifikke delene av personlig informasjon vi samlet inn om deg (også kalt en forespørsel om dataportabilitet).
• Hvis vi solgte eller avslørte din personlige informasjon for et forretningsformål, to separate lister som avslører:
o salg, som identifiserer kategoriene av personlig informasjon som hver mottakerkategori har kjøpt; og
o avsløringer for forretningsformål, som identifiserer kategoriene av personlig informasjon som hver mottakerkategori har mottatt.

Retten til å be om sletting
Du har rett til å be om at vi sletter all personlig informasjon vi har samlet inn fra deg og beholdt, med forbehold om visse unntak. Når vi mottar og bekrefter din verifiserbare forbrukerforespørsel, vil vi slette (og instruere våre tjenesteleverandører om å slette) din personlige informasjon fra våre registre, med mindre et unntak gjelder.
‍
Vi kan avslå din forespørsel om sletting hvis det å beholde informasjonen er nødvendig for oss eller våre tjenesteleverandører til å:

1. Fullføre transaksjonen som vi samlet personopplysningene for, levere en vare eller tjeneste du har bedt om, utføre handlinger som med rimelighet kan forventes innenfor rammen av vårt pågående forretningsforhold med deg, eller på annen måte oppfylle vår kontrakt med deg.
2. Oppdage sikkerhetshendelser, beskytte mot ondsinnet, villedende, svindelaktig eller ulovlig aktivitet, eller straffeforfølge de ansvarlige for slike aktiviteter.
3. Feilsøke produkter for å identifisere og reparere feil som svekker eksisterende tiltenkt funksjonalitet.
4. Utøve ytringsfrihet, sikre en annen forbrukers rett til å utøve sine ytringsfrihetsrettigheter, eller utøve en annen rett som er fastsatt ved lov.
5. Overholde California Electronic Communications Privacy Act (Cal. Penal Code § 1546 seq.).
6. Delta i offentlig eller fagfellevurdert vitenskapelig, historisk eller statistisk forskning til allmennhetens beste som overholder alle andre gjeldende etiske og personvernlovgivninger, når sletting av informasjonen sannsynligvis vil gjøre forskningen umulig eller alvorlig svekke oppnåelsen, hvis du tidligere har gitt informert samtykke.
7. Muliggjøre kun interne bruksområder som er rimelig i samsvar med forbrukerens forventninger basert på ditt forhold til oss.
8. Overholde en juridisk forpliktelse.
9.\tGjøre andre interne og lovlige bruk av informasjonen som er kompatible med konteksten der du ga den.
‍
Utøvelse av rettigheter til tilgang, dataportabilitet og sletting
For å utøve rettighetene til tilgang, dataportabilitet og sletting som beskrevet ovenfor, vennligst send en verifiserbar forbrukerforespørsel til oss ved å besøke vår dataforespørselsportal på:
‍
• Sende e-post til oss på ccpa@mimeo.com  
• Besøke vår CCPA Subject Access Request (“SAR”) Portal på https://www.mimeo.com/ccpa-request/

Kun du eller en person registrert hos California Secretary of State som du gir fullmakt til å handle på dine vegne, kan sende en verifiserbar forbrukerforespørsel knyttet til dine personopplysninger. Du kan også sende en verifiserbar forbrukerforespørsel på vegne av ditt mindreårige barn.
‍
Du kan kun sende en verifiserbar forbrukerforespørsel om tilgang eller dataportabilitet to ganger innenfor en 12-månedersperiode. Den verifiserbare forbrukerforespørselen må:
‍
• Gi tilstrekkelig informasjon som gjør det mulig for oss å rimelig verifisere at du er personen vi har samlet personopplysninger om, eller en autorisert representant.
• Beskriv forespørselen din med tilstrekkelig detalj slik at vi kan forstå, vurdere og svare på den på riktig måte.
‍
Vi kan ikke svare på forespørselen din eller gi deg personopplysninger hvis vi ikke kan verifisere din identitet eller myndighet til å gjøre forespørselen og bekrefte at personopplysningene gjelder deg. Å gjøre en verifiserbar forbrukerforespørsel krever ikke at du oppretter en konto hos oss. Vi vil kun bruke personopplysninger gitt i en verifiserbar forbrukerforespørsel for å verifisere forespørrerens identitet eller myndighet til å gjøre forespørselen.
‍
Svarfrist og format
Vi forsøker å svare på en verifiserbar forbrukerforespørsel innen 45 dager etter mottak. Hvis vi trenger mer tid (opptil 90 dager), vil vi informere deg skriftlig om årsaken og forlengelsesperioden. Hvis du har en konto hos oss, vil vi sende vårt skriftlige svar til den primære e-postadressen knyttet til den kontoen. Hvis du ikke har en konto hos oss, vil vi sende vårt skriftlige svar per post eller elektronisk, etter ditt valg, som kan angis ved fullføring av CCPA Subject Access Request (“SAR”) Portal-skjemaet. Alle opplysninger vi gir vil kun dekke 12-månedersperioden før mottak av den verifiserbare forbrukerforespørselen. Svaret vi gir vil også forklare årsakene til at vi ikke kan etterkomme en forespørsel, hvis aktuelt. For forespørsler om dataportabilitet vil vi velge et format for å gi dine personopplysninger som er lett anvendelig og som skal tillate deg å overføre informasjonen fra en enhet til en annen uten hindringer. Vi tar ikke betalt for å behandle eller svare på din verifiserbare forbrukerforespørsel med mindre den er overdreven, gjentakende eller åpenbart grunnløs. Hvis vi avgjør at forespørselen krever et gebyr, vil vi forklare hvorfor vi tok den avgjørelsen og gi deg et kostnadsoverslag før vi fullfører forespørselen.

Ikke-diskriminering.
Vi vil ikke diskriminere deg for å utøve noen av dine CCPA-rettigheter. Med mindre det er tillatt av CCPA, vil vi ikke:
• Vi kan nekte deg varer eller tjenester.
• Vi kan kreve forskjellige priser eller satser for varer eller tjenester, inkludert ved å gi rabatter eller andre fordeler, eller ilegge straffer.
• Vi kan tilby deg et annet nivå eller kvalitet på varer eller tjenester.
• Vi kan tilby deg en annen pris eller sats for varer eller tjenester eller et annet nivå eller kvalitet på varer eller tjenester.

Kontaktinformasjon.
Hvis du har spørsmål eller kommentarer om denne meldingen, vår Personvernerklæring, måtene vi samler inn og bruker dine personopplysninger på, dine valg og rettigheter knyttet til slik bruk, eller ønsker å utøve dine rettigheter under California-loven, ikke nøl med å kontakte oss på:
‍
Mimeo.com, Inc.
Attn: Mimeo juridisk avdeling
E-post: DPO@mimeo.com    
16 W. 22nd Street, 10. etasje
New York, NY 10010