Kaliforniens sekretessmeddelande

Detta PRIVACY NOTICE FOR CALIFORNIA RESIDENTS kompletterar informationen i Mimeo Photos integritetspolicy, ett varumärke från Mimeo.com, Inc. (tillsammans, “Mimeo Photos”, “vi”, “oss” eller “vår”) och gäller endast för besökare, användare och andra som bor i delstaten Kalifornien (“konsumenter” eller “du”). Vi antar detta meddelande för att följa Kaliforniens konsumentintegritetslag från 2018 (“CCPA”) och andra kaliforniska integritetslagar. Alla termer som definieras i CCPA har samma betydelse när de används i detta meddelande. Denna policy ändrades senast den 20 juni 2020.

Information vi samlar in.
Vi samlar in information som identifierar, relaterar till, beskriver, refererar till, kan kopplas till eller rimligen kan länkas, direkt eller indirekt, till en viss konsument eller enhet ("Personlig information"). Specifikt har vi samlat in följande kategorier av personlig information från konsumenter under de senaste tolv (12) månaderna:

Kategori
Exempel
Insamlad
A. Identifierare.
Ett riktigt namn, alias, postadress, unik personlig identifierare, onlineidentifierare, Internet Protocol-adress, e-postadress, kontonamn, personnummer, körkortsnummer, passnummer eller andra liknande identifierare.
JA
B. Personuppgiftskategorier som anges i Kaliforniens kundregisterlag (Cal. Civ. Code § 1798.80(e)).
Ett namn, signatur, personnummer, fysiska kännetecken eller beskrivning, adress, telefonnummer, passnummer, körkort eller statligt ID-kortsnummer, försäkringspolicynummer, utbildning, anställning, anställningshistorik, bankkontonummer, kreditkortsnummer, betalkortsnummer eller annan finansiell information, medicinsk information eller information om sjukförsäkring. Viss personlig information i denna kategori kan överlappa med andra kategorier.
JA
C. Skyddade klassificeringskännetecken enligt kalifornisk eller federal lag.
Ålder (40 år eller äldre), ras, hudfärg, härkomst, nationellt ursprung, medborgarskap, religion eller trosuppfattning, civilstånd, medicinskt tillstånd, fysisk eller psykisk funktionsnedsättning, kön (inklusive könsidentitet, könsuttryck, graviditet eller förlossning och relaterade medicinska tillstånd), sexuell läggning, veteran- eller militärstatus, genetisk information (inklusive familjär genetisk information).
NEJ
D. Kommersiell information.
Register över personlig egendom, produkter eller tjänster som köpts, erhållits eller övervägts, eller annan köphistorik eller konsumtionsmönster.
JA
E. Biometrisk information.
Genetiska, fysiologiska, beteendemässiga och biologiska egenskaper eller aktivitetsmönster som används för att extrahera en mall eller annan identifierare eller identifierande information, såsom fingeravtryck, ansiktsavtryck och röstavtryck, iris- eller näthinneskanningar, tangenttryckningar, gångstil eller andra fysiska mönster samt sömn-, hälso- eller träningsdata.
NEJ
F. Internet- eller annan liknande nätverksaktivitet.
Surfhistorik, sökhistorik, information om en konsuments interaktion med en webbplats, applikation eller annons.
NEJ
G. Geolokaliseringsdata.
Fysisk plats eller rörelser.
NEJ
H. Sensorisk data.
Ljud-, elektronisk, visuell, termisk, lukt- eller liknande information.
NEJ
I. Professionell eller anställningsrelaterad information.
Nuvarande eller tidigare arbetslivshistoria eller prestationsutvärderingar.
JA
J. Icke-offentlig utbildningsinformation (enligt Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R.Part 99)).
Utbildningsregister som direkt rör en student och som upprätthålls av en utbildningsinstitution eller part som agerar på dess vägnar, såsom betyg, betygsutdrag, klasslistor, student scheman, studentidentifieringskoder, studentekonomisk information eller studentdisciplinärenden.
NEJ
K. Slutsatser dragna från annan personuppgift.
Profil som speglar en persons preferenser, egenskaper, psykologiska tendenser, predispositioner, beteende, attityder, intelligens, förmågor och fallenheter.
NEJ

Personuppgifter inkluderar inte:
• Offentligt tillgänglig information från myndighetsregister.
• Avidentifierad eller aggregerad konsumentinformation.
• Information som undantas från CCPA:s tillämpningsområde, såsom:
o hälso- eller medicinsk information som omfattas av Health Insurance Portability and Accountability Act från 1996 (HIPAA) och California Confidentiality of Medical Information Act (CMIA) eller kliniska prövningsdata;
o personuppgifter som omfattas av vissa sektorsspecifika integritetslagar, inklusive Fair Credit Reporting Act (FRCA), Gramm-Leach-Bliley Act (GLBA) eller California Financial Information Privacy Act (FIPA), och Driver's Privacy Protection Act från 1994.

Vi erhåller de kategorier av personuppgifter som anges ovan från följande kategorier av källor:
• Direkt från dig och/eller från våra kunder. Till exempel från dokument som våra kunder tillhandahåller oss i samband med de tjänster de anlitar oss för.
• Indirekt från dig och/eller våra kunder. Till exempel genom information vi samlar in från våra kunder i samband med att vi tillhandahåller tjänster till dem.
• Direkt och indirekt från aktivitet på vår webbplats (www.mimeophotos.com). Till exempel från formulärinlämningar via vår webbportal eller webbplatsanvändningsdetaljer som samlas in automatiskt.
• Från tredje parter som interagerar med oss i samband med de tjänster vi utför. Till exempel från myndigheter när vi förbereder beredskapsbedömningar för projekt som får statlig finansiering.

Användning av personlig information.
Vi kan använda eller lämna ut den personliga information vi samlar in för ett eller flera av följande affärsändamål:
• För att uppfylla eller möta anledningen till att informationen lämnas. Till exempel, om du lämnar oss ditt namn och kontaktinformation för att begära en prisuppgift eller ställa en fråga om våra produkter eller tjänster, kommer vi att använda den personliga informationen för att svara på din förfrågan. Om du lämnar din personliga information för att köpa en produkt eller tjänst, kommer vi att använda den informationen för att behandla din betalning och underlätta leveransen. Vi kan också spara din information för att underlätta nya produktbeställningar eller hantera returer.
• För att tillhandahålla, stödja, anpassa och utveckla vår webbplats, produkter och tjänster.
• För att tillhandahålla dig information, produkter eller tjänster som du begär från oss.
• För att ge dig e-postaviseringar, evenemangsregistreringar och andra meddelanden om våra produkter eller tjänster, eller evenemang som kan vara av intresse för dig.
• För att fullgöra våra skyldigheter och upprätthålla våra rättigheter som uppstår från avtal ingångna mellan dig och oss, inklusive för fakturering och inkasso.
• För att förbättra vår webbplats och visa dess innehåll för dig.
• För testning, forskning, analys och produktutveckling.
• När det är nödvändigt eller lämpligt för att skydda rättigheter, egendom eller säkerhet för oss, våra kunder eller andra.
• För att svara på förfrågningar från brottsbekämpande myndigheter och enligt gällande lag, domstolsbeslut eller myndighetsföreskrifter.
• Som beskrivs för dig när vi samlar in din personliga information eller som annars anges i CCPA.
• För att utvärdera eller genomföra en fusion, avyttring, omstrukturering, reorganisering, upplösning eller annan försäljning eller överföring av några eller alla våra tillgångar, vare sig som en pågående verksamhet eller som en del av konkurs, likvidation eller liknande förfarande, där personlig information som vi innehar är bland de tillgångar som överförs.

Vi kommer inte att samla in ytterligare kategorier av personlig information eller använda den personliga information vi samlat in för väsentligt olika, orelaterade eller oförenliga ändamål utan att informera dig.

Dela personlig information.
Vi kan lämna ut din personliga information till en tredje part för ett affärsändamål. När vi lämnar ut personlig information för ett affärsändamål ingår vi ett avtal som beskriver ändamålet och kräver att mottagaren både håller den personliga informationen konfidentiell och inte använder den för något annat syfte än att fullgöra avtalet.

Under de senaste tolv (12) månaderna har vi lämnat ut följande kategorier av personlig information för affärsändamål:

Kategori A:             Identifierare.
Kategori B:             Personliga informationkategorier enligt Kaliforniens kundregister.
Kategori D:             Kommersiell information.
Kategori I:               Professionell eller anställningsrelaterad information.

Vi lämnar ut din personliga information för affärsändamål till följande kategorier av tredje parter:
• Våra dotter- och intressebolag.
• Tjänsteleverantörer.
• Tredje parter till vilka du eller vi har gett tillstånd att lämna ut din personliga information i samband med produkter eller tjänster vi tillhandahåller dig.

Under de senaste tolv (12) månaderna har vi inte sålt någon personlig information.

Dina rättigheter och val.

CCPA ger konsumenter (invånare i Kalifornien) specifika rättigheter gällande deras personliga information. Denna sektion beskriver dina CCPA-rättigheter och förklarar hur du kan utöva dem.

Rätt till tillgång till specifik information och dataportabilitet
Du har rätt att begära att vi lämnar ut viss information till dig om vår insamling och användning av din personliga information under de senaste 12 månaderna. När vi mottagit och bekräftat din verifierbara konsumentförfrågan kommer vi att lämna ut till dig:
• Kategorier av personlig information vi samlat in om dig.
• Kategorier av källor för den personliga information vi samlat in om dig.
• Vårt affärs- eller kommersiella syfte med att samla in eller sälja den personliga informationen.
• Kategorier av tredje parter som vi delar den personliga informationen med.
• De specifika delar av personlig information som vi samlat in om dig (kallas även en begäran om dataportabilitet).
• Om vi sålt eller lämnat ut din personliga information för affärsändamål, två separata listor som visar:
o försäljningar, som identifierar de kategorier av personlig information som varje mottagarkategori köpt; och
o upplysningar för affärsändamål, som identifierar de kategorier av personlig information som varje mottagarkategori erhållit.

Rättigheter för raderingsförfrågningar
Du har rätt att begära att vi raderar all personlig information som vi har samlat in från dig och sparat, med vissa undantag. När vi mottagit och bekräftat din verifierbara konsumentförfrågan kommer vi att radera (och instruera våra tjänsteleverantörer att radera) din personliga information från våra register, om inget undantag gäller.

Vi kan neka din begäran om radering om det är nödvändigt för oss eller våra tjänsteleverantörer att behålla informationen för att:

1. Slutföra den transaktion för vilken vi samlade in personuppgifterna, tillhandahålla en vara eller tjänst som du begärt, vidta åtgärder som rimligen kan förväntas inom ramen för vår pågående affärsrelation med dig, eller på annat sätt fullgöra vårt avtal med dig.
2. Upptäcka säkerhetsincidenter, skydda mot skadlig, vilseledande, bedräglig eller olaglig verksamhet, eller åtala de som är ansvariga för sådan verksamhet.
3. Felsöka produkter för att identifiera och åtgärda fel som försämrar befintlig avsedd funktionalitet.
4. Utöva yttrandefrihet, säkerställa rätten för en annan konsument att utöva sina yttrandefrihetsrättigheter, eller utöva en annan rätt som lagen föreskriver.
5. Följa Kaliforniens lag om elektronisk kommunikationsintegritet (Cal. Penal Code § 1546 seq.).
6. Bedriva offentlig eller peer-reviewad vetenskaplig, historisk eller statistisk forskning i allmänhetens intresse som följer alla andra tillämpliga etik- och integritetslagar, när raderingen av informationen sannolikt skulle göra forskningen omöjlig eller allvarligt försämra dess resultat, om du tidigare lämnat informerat samtycke.
7. Möjliggöra enbart interna användningar som rimligen överensstämmer med konsumentens förväntningar baserat på din relation med oss.
8. Uppfylla en rättslig skyldighet.
9.\tAnvända informationen internt och lagligt på andra sätt som är förenliga med det sammanhang i vilket du lämnade den.

Utöva rättigheter till tillgång, dataportabilitet och radering
För att utöva rättigheterna till tillgång, dataportabilitet och radering som beskrivs ovan, vänligen skicka en verifierbar konsumentförfrågan till oss genom att besöka vår dataförfrågningsportal på:

• Skicka e-post till oss på ccpa@mimeo.com  
• Besöka vår CCPA Subject Access Request (“SAR”) Portal på https://www.mimeo.com/ccpa-request/

Endast du eller en person registrerad hos Kaliforniens Secretary of State som du auktoriserar att agera för din räkning, får göra en verifierbar konsumentförfrågan relaterad till dina personuppgifter. Du kan också göra en verifierbar konsumentförfrågan för ditt minderåriga barn.

Du får endast göra en verifierbar konsumentförfrågan om tillgång eller dataportabilitet två gånger inom en 12-månadersperiod. Den verifierbara konsumentförfrågan måste:

• Ge tillräcklig information som gör det möjligt för oss att rimligen verifiera att du är den person som vi har samlat in personuppgifter om eller en auktoriserad representant.
• Beskriv din förfrågan med tillräcklig detalj för att vi ska kunna förstå, utvärdera och svara på den på rätt sätt.

Vi kan inte svara på din förfrågan eller ge dig personuppgifter om vi inte kan verifiera din identitet eller behörighet att göra förfrågan och bekräfta att personuppgifterna gäller dig. Att göra en verifierbar konsumentförfrågan kräver inte att du skapar ett konto hos oss. Vi kommer endast att använda personuppgifter som lämnas i en verifierbar konsumentförfrågan för att verifiera förfrågans identitet eller behörighet.

Svarstid och format
Vi strävar efter att svara på en verifierbar konsumentförfrågan inom 45 dagar efter mottagandet. Om vi behöver mer tid (upp till 90 dagar) kommer vi att informera dig om orsaken och förlängningsperioden skriftligen. Om du har ett konto hos oss kommer vi att skicka vårt skriftliga svar till den primära e-postadressen som är kopplad till det kontot. Om du inte har ett konto hos oss kommer vi att skicka vårt skriftliga svar via post eller elektroniskt, enligt ditt val, vilket kan anges vid slutförandet av CCPA Subject Access Request (“SAR”) Portal-formuläret. Alla upplysningar vi lämnar täcker endast den 12-månadersperiod som föregår mottagandet av den verifierbara konsumentförfrågan. Svaret vi lämnar kommer också att förklara skälen till att vi inte kan uppfylla en förfrågan, om tillämpligt. För förfrågningar om dataportabilitet kommer vi att välja ett format för att tillhandahålla dina personuppgifter som är lättanvänt och bör göra det möjligt för dig att överföra informationen från en enhet till en annan utan hinder. Vi tar inte ut någon avgift för att behandla eller svara på din verifierbara konsumentförfrågan om den inte är överdriven, upprepad eller uppenbart ogrundad. Om vi bedömer att förfrågan kräver en avgift kommer vi att berätta varför vi fattade det beslutet och ge dig en kostnadsuppskattning innan vi slutför din förfrågan.

Ingen diskriminering.
Vi kommer inte att diskriminera dig för att du utövar någon av dina CCPA-rättigheter. Om det inte är tillåtet enligt CCPA, kommer vi inte att:
• Neka dig varor eller tjänster.
• Ta ut olika priser eller avgifter för varor eller tjänster, inklusive genom att ge rabatter eller andra förmåner, eller påföra påföljder.
• Erbjuda dig en annan nivå eller kvalitet på varor eller tjänster.
• Föreslå att du kan få ett annat pris eller en annan avgift för varor eller tjänster eller en annan nivå eller kvalitet på varor eller tjänster.

Kontaktinformation.
Om du har några frågor eller kommentarer om detta meddelande, vår Integritetspolicy, hur vi samlar in och använder dina personuppgifter, dina val och rättigheter angående sådan användning, eller vill utöva dina rättigheter enligt kalifornisk lag, tveka inte att kontakta oss på:

Mimeo.com, Inc.
Attn: Mimeo Juridiska avdelning
E-post: DPO@mimeo.com    
16 W. 22nd Street, Våning 10
New York, NY 10010