Privacyverklaring Californië

Deze PRIVACYVERKLARING VOOR INWONERS VAN CALIFORNIË vult de informatie aan die is opgenomen in het Privacybeleid van Mimeo Photos, een merk van Mimeo.com, Inc. (gezamenlijk “Mimeo Photos”, “wij,” “ons,” of “onze”) en is uitsluitend van toepassing op bezoekers, gebruikers en anderen die in de staat Californië wonen (“consumenten” of “u”). We nemen deze verklaring aan om te voldoen aan de California Consumer Privacy Act van 2018 (“CCPA”) en andere privacywetten van Californië. Alle in de CCPA gedefinieerde termen hebben dezelfde betekenis wanneer ze in deze verklaring worden gebruikt. Dit beleid is voor het laatst gewijzigd op 20 juni 2020.

‍Informatie die wij verzamelen.
We verzamelen informatie die identificeert, betrekking heeft op, beschrijft, verwijst naar, in staat is om geassocieerd te worden met, of redelijkerwijs direct of indirect gekoppeld kan worden aan een bepaalde consument of apparaat (“Persoonlijke Informatie”). In het bijzonder hebben we de volgende categorieën persoonlijke informatie verzameld van consumenten binnen de afgelopen twaalf (12) maanden:

Persoonlijke informatie omvat niet:
• Openbaar beschikbare informatie uit overheidsregisters.
• Geanonimiseerde of geaggregeerde consumenteninformatie.
• Informatie uitgesloten van de reikwijdte van de CCPA, zoals:
o gezondheids- of medische informatie die valt onder de Health Insurance Portability and Accountability Act van 1996 (HIPAA) en de California Confidentiality of Medical Information Act (CMIA) of klinische proefgegevens;
o persoonlijke informatie die valt onder bepaalde sector-specifieke privacywetten, waaronder de Fair Credit Reporting Act (FRCA), de Gramm-Leach-Bliley Act (GLBA) of de California Financial Information Privacy Act (FIPA), en de Driver's Privacy Protection Act van 1994.
‍
We verkrijgen de hierboven genoemde categorieën persoonlijke informatie uit de volgende categorieën bronnen:
• Direct van u en/of van onze klanten. Bijvoorbeeld uit documenten die onze klanten aan ons verstrekken met betrekking tot de diensten waarvoor zij ons inschakelen.
• Indirect van u en/of onze klanten. Bijvoorbeeld via informatie die we verzamelen van onze klanten tijdens het leveren van diensten aan hen.
• Direct en indirect afkomstig van activiteit op onze website (www.mimeophotos.com). Bijvoorbeeld via formulierinzendingen via ons websiteportaal of automatisch verzamelde gebruiksgegevens van de website.
• Van derden die met ons samenwerken in verband met de diensten die wij uitvoeren. Bijvoorbeeld van overheidsinstanties wanneer wij gereedheidsbeoordelingen voorbereiden voor projecten die overheidsfinanciering ontvangen.
‍
Gebruik van persoonlijke informatie.
We kunnen de persoonlijke informatie die we verzamelen gebruiken of bekendmaken voor een of meer van de volgende zakelijke doeleinden:
• Om het doel te vervullen waarvoor de informatie is verstrekt. Bijvoorbeeld, als u ons uw naam en contactgegevens geeft om een prijsopgave aan te vragen of een vraag te stellen over onze producten of diensten, zullen we die persoonlijke informatie gebruiken om op uw vraag te reageren. Als u uw persoonlijke informatie verstrekt om een product of dienst te kopen, gebruiken we die informatie om uw betaling te verwerken en de levering te faciliteren. We kunnen uw informatie ook opslaan om nieuwe bestellingen te vergemakkelijken of retourzendingen te verwerken.
• Om onze website, producten en diensten te leveren, ondersteunen, personaliseren en ontwikkelen.
• Om u te voorzien van informatie, producten of diensten die u bij ons aanvraagt.
• Om u e-mailmeldingen, evenementenregistraties en andere berichten te sturen over onze producten of diensten, of evenementen die voor u interessant kunnen zijn.
• Om onze verplichtingen na te komen en onze rechten te handhaven die voortvloeien uit contracten die tussen u en ons zijn gesloten, inclusief voor facturering en incasso.
• Om onze website te verbeteren en de inhoud ervan aan u te presenteren.
• Voor testen, onderzoek, analyse en productontwikkeling.
• Zoals nodig of passend om de rechten, eigendommen of veiligheid van ons, onze klanten of anderen te beschermen.
• Om te reageren op verzoeken van wetshandhavingsinstanties en zoals vereist door toepasselijke wetgeving, gerechtelijke bevelen of overheidsvoorschriften.
• Zoals aan u beschreven bij het verzamelen van uw persoonlijke informatie of zoals anderszins vermeld in de CCPA.
• Om een fusie, afstoting, herstructurering, reorganisatie, ontbinding of andere verkoop of overdracht van een deel of al onze activa te evalueren of uit te voeren, hetzij als voortzetting van de onderneming, hetzij als onderdeel van een faillissement, liquidatie of soortgelijke procedure, waarbij persoonlijke informatie die wij bezitten tot de overgedragen activa behoort.

We zullen geen extra categorieën persoonlijke informatie verzamelen of de persoonlijke informatie die we hebben verzameld gebruiken voor wezenlijk andere, niet-verwante of incompatibele doeleinden zonder u hiervan op de hoogte te stellen.
‍
Persoonlijke informatie delen.
We kunnen uw persoonlijke informatie aan een derde partij bekendmaken voor zakelijke doeleinden. Wanneer we persoonlijke informatie voor zakelijke doeleinden bekendmaken, sluiten we een contract af waarin het doel wordt beschreven en waarin de ontvanger verplicht wordt die persoonlijke informatie vertrouwelijk te houden en deze niet voor andere doeleinden te gebruiken dan het uitvoeren van het contract.
‍
In de voorgaande twaalf (12) maanden hebben wij de volgende categorieën persoonlijke informatie bekendgemaakt voor zakelijke doeleinden:
‍
Categorie A:             Identificatoren.
Categorie B:             Persoonlijke informatiecategorieën van California Customer Records.
Categorie D:             Commerciële informatie.
Categorie I:               Professionele of werkgerelateerde informatie.
‍
Wij maken uw persoonlijke informatie bekend voor zakelijke doeleinden aan de volgende categorieën derden:
• Onze gelieerde en dochterondernemingen.
• Dienstverleners.
• Derden aan wie u of wij toestemming geven om uw persoonlijke informatie bekend te maken in verband met producten of diensten die wij aan u leveren.
‍
In de voorgaande twaalf (12) maanden hebben wij geen persoonlijke informatie verkocht.

Uw rechten en keuzes.
De CCPA biedt consumenten (inwoners van Californië) specifieke rechten met betrekking tot hun persoonlijke informatie. Deze sectie beschrijft uw CCPA-rechten en legt uit hoe u die rechten kunt uitoefenen.
‍
Toegang tot specifieke informatie en rechten op gegevensoverdraagbaarheid
U hebt het recht om te verzoeken dat wij bepaalde informatie aan u bekendmaken over onze verzameling en het gebruik van uw persoonlijke informatie in de afgelopen 12 maanden. Zodra wij uw verifieerbare consumentenverzoek ontvangen en bevestigen, zullen wij u het volgende bekendmaken:
• De categorieën persoonlijke informatie die wij over u hebben verzameld.
• De categorieën bronnen van de persoonlijke informatie die wij over u hebben verzameld.
• Ons zakelijke of commerciële doel voor het verzamelen of verkopen van die persoonlijke informatie.
• De categorieën derden met wie wij die persoonlijke informatie delen.
• De specifieke stukken persoonlijke informatie die wij over u hebben verzameld (ook wel een verzoek om gegevensoverdraagbaarheid genoemd).
• Als wij uw persoonlijke informatie voor een zakelijk doel hebben verkocht of openbaar gemaakt, twee afzonderlijke lijsten die het volgende onthullen:
o verkopen, waarbij de categorieën persoonlijke informatie worden geïdentificeerd die elke categorie ontvangers heeft gekocht; en
o openbaarmakingen voor zakelijke doeleinden, waarbij de categorieën persoonlijke informatie worden geïdentificeerd die elke categorie ontvangers heeft verkregen.

Rechten met betrekking tot verwijderingsverzoeken
U hebt het recht om te verzoeken dat wij alle persoonlijke informatie die wij van u hebben verzameld en bewaard, verwijderen, onder voorbehoud van bepaalde uitzonderingen. Zodra wij uw verifieerbare consumentenverzoek ontvangen en bevestigen, zullen wij uw persoonlijke informatie uit onze administratie verwijderen (en onze dienstverleners instrueren dit ook te doen), tenzij een uitzondering van toepassing is.
‍
Wij kunnen uw verzoek tot verwijdering weigeren als het bewaren van de informatie noodzakelijk is voor ons of onze dienstverlener(s) om:

1. Rond de transactie af waarvoor wij de persoonlijke informatie hebben verzameld, lever een goed of dienst die u heeft aangevraagd, neem acties die redelijkerwijs verwacht worden binnen de context van onze lopende zakelijke relatie met u, of voer anderszins ons contract met u uit.
2. Detecteer beveiligingsincidenten, bescherm tegen kwaadaardige, misleidende, frauduleuze of illegale activiteiten, of vervolg degenen die verantwoordelijk zijn voor dergelijke activiteiten.
3. Los fouten op in producten om bestaande bedoelde functionaliteit te identificeren en te repareren.
4. Oefen vrijheid van meningsuiting uit, zorg ervoor dat een andere consument zijn rechten op vrijheid van meningsuiting kan uitoefenen, of oefen een ander recht uit dat door de wet is voorzien.
5. Voldoe aan de California Electronic Communications Privacy Act (Cal. Penal Code § 1546 seq.).
6. Voer openbaar of peer-reviewed wetenschappelijk, historisch of statistisch onderzoek uit in het algemeen belang dat voldoet aan alle andere toepasselijke ethiek- en privacywetten, wanneer het verwijderen van de informatie waarschijnlijk het onderzoek onmogelijk maakt of ernstig belemmert, mits u eerder geïnformeerde toestemming heeft gegeven.
7.\tSta uitsluitend interne gebruiken toe die redelijkerwijs overeenkomen met de verwachtingen van de consument op basis van uw relatie met ons.
8.\tVoldoe aan een wettelijke verplichting.
9.\tMaak andere interne en rechtmatige gebruiken van die informatie die compatibel zijn met de context waarin u deze heeft verstrekt.
‍
Uitoefenen van rechten op toegang, gegevensoverdraagbaarheid en verwijdering
Om de hierboven beschreven rechten op toegang, gegevensoverdraagbaarheid en verwijdering uit te oefenen, dient u een verifieerbaar consumentenverzoek in via ons dataverzoekportaal op:
‍
• Stuur ons een e-mail via ccpa@mimeo.com  
• Bezoek onze CCPA Subject Access Request (“SAR”) Portal op https://www.mimeo.com/ccpa-request/

Alleen u of een persoon die geregistreerd is bij de California Secretary of State en die u machtigt om namens u op te treden, mag een verifieerbaar consumentenverzoek indienen met betrekking tot uw persoonlijke informatie. U mag ook een verifieerbaar consumentenverzoek indienen namens uw minderjarige kind.
‍
U mag slechts twee keer binnen een periode van 12 maanden een verifieerbaar consumentenverzoek indienen voor toegang of gegevensoverdraagbaarheid. Het verifieerbare consumentenverzoek moet:
‍
• Geef voldoende informatie zodat wij redelijkerwijs kunnen verifiëren dat u de persoon bent over wie wij persoonlijke informatie hebben verzameld of een gemachtigde vertegenwoordiger.
• Beschrijf uw verzoek met voldoende details zodat wij het goed kunnen begrijpen, evalueren en beantwoorden.
‍
We kunnen niet op uw verzoek reageren of u persoonlijke informatie verstrekken als we uw identiteit of bevoegdheid om het verzoek te doen niet kunnen verifiëren en bevestigen dat de persoonlijke informatie betrekking heeft op u. Het indienen van een verifieerbaar consumentenverzoek vereist niet dat u een account bij ons aanmaakt. We zullen persoonlijke informatie die in een verifieerbaar consumentenverzoek wordt verstrekt alleen gebruiken om de identiteit of bevoegdheid van de verzoeker te verifiëren.
‍
Reactietijd en formaat
We streven ernaar om binnen 45 dagen na ontvangst te reageren op een verifieerbaar consumentenverzoek. Als we meer tijd nodig hebben (tot 90 dagen), informeren we u schriftelijk over de reden en de verlengingsperiode. Als u een account bij ons heeft, sturen we onze schriftelijke reactie naar het primaire e-mailadres dat aan dat account is gekoppeld. Als u geen account bij ons heeft, sturen we onze schriftelijke reactie per post of elektronisch, naar uw keuze, die u kunt aangeven bij het invullen van het CCPA Subject Access Request (“SAR”) Portal-formulier. Alle informatie die we verstrekken, heeft alleen betrekking op de periode van 12 maanden voorafgaand aan de ontvangst van het verifieerbare consumentenverzoek. De reactie die we geven, zal ook de redenen uitleggen waarom we niet aan een verzoek kunnen voldoen, indien van toepassing. Voor verzoeken om gegevensoverdraagbaarheid kiezen we een formaat om uw persoonlijke gegevens te verstrekken dat gemakkelijk te gebruiken is en waarmee u de informatie zonder belemmering van de ene naar de andere entiteit kunt overdragen. We brengen geen kosten in rekening voor het verwerken of beantwoorden van uw verifieerbare consumentenverzoek, tenzij het verzoek buitensporig, herhaaldelijk of kennelijk ongegrond is. Als we bepalen dat het verzoek kosten met zich meebrengt, zullen we u uitleggen waarom we die beslissing hebben genomen en u een kostenraming geven voordat we uw verzoek afronden.

Non-discriminatie.
We zullen u niet discrimineren omdat u een van uw CCPA-rechten uitoefent. Tenzij toegestaan door de CCPA, zullen wij niet:
• We weigeren u goederen of diensten.
• We brengen u verschillende prijzen of tarieven in rekening voor goederen of diensten, inclusief door het verlenen van kortingen of andere voordelen, of het opleggen van boetes.
• We bieden u een ander niveau of kwaliteit van goederen of diensten.
• We suggereren dat u mogelijk een andere prijs of tarief ontvangt voor goederen of diensten of een ander niveau of kwaliteit van goederen of diensten.

Contactgegevens.
Als u vragen of opmerkingen heeft over deze kennisgeving, ons Privacybeleid, de manieren waarop wij uw persoonlijke gegevens verzamelen en gebruiken, uw keuzes en rechten met betrekking tot dat gebruik, of als u uw rechten onder de Californische wet wilt uitoefenen, neem dan gerust contact met ons op via:
‍
Mimeo.com, Inc.
T.a.v.: Mimeo Juridische Afdeling
E-mail: DPO@mimeo.com    
16 W. 22nd Street, 10e verdieping
New York, NY 10010