Kalifornijski zakon o zasebnosti potrošnikov

Kaj je CCPA?

Kalifornijski zakon o zasebnosti potrošnikov je kalifornijski zakon, ki krepi pravice do zasebnosti in varstva potrošnikov za prebivalce Kalifornije.  Zakon je začel veljati 1. 

Namen CCPA?

Namen CCPA je zagotoviti prebivalcem Kalifornije večjo zasebnost in varstvo potrošnikov ter večji nadzor nad tem, kako podjetja ravnajo z njihovimi osebnimi podatki.

Pred zbiranjem ali ob zbiranju mora podjetje potrošnike obvestiti o kategorijah osebnih podatkov, namenjenih uporabi za kategorije, in če podjetje prodaja osebne podatke, navesti povezavo do možnosti »Ne prodajaj mojih osebnih podatkov« in obvestil o zasebnosti.

V skladu s CCPA imajo potrošniki pravico, da se izvlečejo iz prodaje osebnih podatkov tretjim osebam. Podjetje mora zagotoviti dve metodi za izvleček, vključno z interaktivnim obrazcem, dostopnim na spletu prek povezave »Ne prodajaj mojih osebnih podatkov« ali »Ne prodajaj mojihpodatkov«na jasni in vidni lokaciji na svoji spletni strani ali mobilniaplikaciji. Poleg tega podjetje ne sme zahtevati ponovno odobritve za prodajo osebnih podatkov potrošnika vsaj 12 mesecev po izvlečitvi potrošnika, z nekaj izjemami.

Področje uporabe CCPA?

Za vsako podjetje, ki obdeluje osebne podatke potrošnikov v Kaliforniji, velja CCPA.  CCPA opredeljuje poslovanje kot vsako podjetje za dobičkonosne dejavnosti v Kaliforniji, ki:

• Ima letne bruto prihodke v višini najmanj 25 milijonov USD na leto
• Letno kupuje, prodaja, prejema ali deli osebne podatke od najmanj 50.000 potrošnikov, gospodinjstev ali naprav ali
• Več kot 50 odstotkov svojih bruto letnih prihodkov od prodaje osebnih podatkov

Zbiranje podatkov

Kako Bombora ustvarja svoje izdelke?

• Bombora ustvarja storitve iz podatkov, ki jih je zbrala njena lastnica Bombora Data Cooperative.  Vsak član koo op podatkov ("Soodbor") prispeva podatke z uvedbo javascript ali piksel oznako, ki jo bombora ("Bombora Tag") na svojih spletnih lastnostih. Spletna lastnost je točka prisotnosti (npr. spletna stran, oglas, blog) na spletu, ki je sredstvo podjetja, ki se uporablja za zastopanje blagovne znamke.

Katere podatke zbira Bombora?

• Bombora zbira edinstvene identifikatorje, kot so ID piškotka ali hashed e-pošta; IP naslov in informacije, pridobljene iz naslova IP, kot sta mesto in država; podatki o ravni vključenosti, kot so čas bivanja, globina pomika, hitrost pomikanja in čas med pomiki; URL strani in informacije, pridobljene iz njih, kot so vsebina, kontekst in teme; URL napotitve; brskalnika in operacijskega sistema.   

Ali Bombora zbira podatke, ki jih je mogoče osebno identificirati (PII)?

• Bombora ne zbira osebnih podatkov. Bombora zbira ID-je piškotkov in IP naslove, vključno z metričnimi podatki za sodelovanje.  Podatki, ki jih zbere Bombora, niso PII, ker so pri zbiranju podatki združeni tako, da ustvarijo profil podjetja, ne posameznika.

Kako je privolitev zbrana?

• Čeprav se za CCPA ne zahteva zapti-in, je Bombora koncept zasebnosti izvajala po načrtu. Bombora je sprejela Okvir za preglednost in soglasje interactive Advertising Bureau (IAB) (TCFv2) in spodbuja vse sodelujoče članice k sodelovanju.
• V skladu s protokoli TCF tag bombora stoji za platformo za upravljanje soglasja ("CMP") na vsaki spletni nepremičnini sooddelujoče članice. Ko obiščete spletno nepremičnino soodjemalke, CMP članov koo-op zbira vaše izrecno obveščeno soglasje ali ponuja izvzetje. Ko podate soglasje, član koo-op posreduje niz soglasja Bombori za namene, ki ste jih odobrili. Svoje soglasje za Bombora lahko prekličete za kakršne koli ali vse namene, ki so bili prej odobreni kadarkoli Tukaj.  

Bombora je članica #163 okvira za preglednost in soglasje IAB. Za več informacij, tukaj je IAB TCF informativni list.

• Člani koodbora se strinjajo, da bodo svojim obiskovalcem spletnih strani predstavili možnost soglasja (in v nekaterih jurisdikcijah izvleček), ko vsak obiskovalec pristane na spletni lastnini člana koo-op. 
• Bombora Tag ne zbira podatkov, razen če prejme ustrezen signal za soglasje (kjer je ustrezno).  Član koo-op zbira in beleži soglasje uporabnika v modelu, ki temelji na soglasju, vključno z Bomboro in svojimi nameni. Bombora zapiše soglasje z mesta gostovanja prek okvirov IAB Transparency & Consent Frameworks kot registrirani #163. To bi lahko vključevalo vključitev Bombora's Purposes v platformo za upravljanje soglasja in politiko zasebnosti.

Bomboro je pristopil k CCPA?

V okviru CCPA Bombora meni, da je ponudnik storitev. Naši osnovni izdelki so:

• Podjetje Surge® Analytics – je poročilo Data as a Service report listing Domain Name (a company URL), Topic (created by Bombora from aggregted data) and Company Surge® Score (created by Bombora from aggregted data).
• Preverjanje občinstva (AV) – je funkcija programa Bombora Measurement, ki omogoča vpoglede in prepoznavnost v digitalno oglaševanje B2B in trženje na osnovi računa.
• Visitor Insights (VI) – je funkcija izdelka Bombora Measurement suite, ki zagotavlja demografske in firmografske vpoglede o podjetju, ki obiskuje spletno stran VI Naročnika
• Visitor Track – vključuje prediktivno trženje, ustvarjanje povpraševanja in spletno analitiko v zmogljiv aplikacijo, ki bo iz obstoječega prometa obiskovalcev spletnega mesta pognala več možnosti za perspektive – to je kot "ID klicalnika za vašo spletno stran®."
• Sindicirani segmenti – so vnaprej nastavitev segmentov ciljne skupine, ki so na voljo in jih prodajajo tretje osebe izmenjava podatkov in programske platforme. Sindicirani segmenti lahko vsebujejo podatke, ki so edinstveni za Bomboro, ki jih dobavljajo tretji ponudniki podatkov bombo ali neko kombinacijo teh podatkov.
• Segmenti ciljne skupine po meri – so segmenti ciljne skupine, ki so ustvarjeni posebej za enega oglaševalca/agencijo, ki neposredno ali v povezavi z ekipo notranjih storitev uporablja bomboro digitalnega gradnika občinstva

Bombora upravlja zadruge Business to Business ("B2B") Publishers, ki se imenuje Bombora Co-op. Bombora ima neposredne odnose s člani koodbora, da se zagotovi, da se podatki zbirajo na način, ki temelji na soglasju, skladnem s zasebnostjo. Bombora ne prodaja ali deli osebnih podatkov potrošnikov, ker Bombora povezuje vse podatke in identifikatorje, zbrane z domeno (naslov URL) ali Imenom podjetja. Profilamo podjetja, ne potrošnike.      

Vaše pravice in izbire

CCPA potrošnikom zagotavlja posebne pravice v zvezi z njihovimi osebnimi podatki. V tem razdelku so opisane vaše pravice CCPA in kako te pravice uveljavljati.

Vsako razkritje, ki ga posredujemo, bo zajemalo le 12-mesečno obdobje pred preverljivimi zahtevami potrošnikov. Odgovor, ki ga posredujemo, bo pojasnil tudi razloge, zaradi katerih ne moremo izpolnjevati zahteve, če je to ustrezno. Upoštevajte, da večina podatkov, ki jih shranjujemo, lahko identificira le določen brskalnik ali napravo in vas ne more identificirati posamično. Da bi zaščitili vašo zasebnost in ohranili varnost, bomo ukrepali za preverjanje vaše identitete v programu OneTrust. Izdelava preverljive zahteve potrošnika ne zahteva, da pri nas ustvarite račun.  Preden vam odobrimo dostop do vaših osebnih podatkov ali izpolnimo izbris, prenosljivost ali druge povezane zahteve, nam boste morali zagotoviti nekaj dodatnih informacij, ki nam bodo omogočile identifikacijo osebnih podatkov, ki jih imamo o vas, in zagotovite, da bomo natančno izpolnili vašo zahtevo. 

Prebivalci Kalifornije (ali vaš pooblaščeni zastopnik) lahko uveljavljajo vaše pravice, opisane v tem razdelku, z obiskom obrazca za zahtevo po zasebnosti za uveljavljanje in pravico do vedeti (podatki, ki jih lahko imamo o vas) in zahtevo po izbrisu (podatki, ki jih lahko imamo o vas) . Kliknite tukaj, če želite izvleč iz prodaje vaših osebnih podatkov. Te pravice lahko uveljavljate tudi tako, da privacy@bombora.com e-poštno sporočilo s temo "PRAVICE ZA VARSTVO ZASEBNOSTI CA".