Privacybeleid (Inwoners van Californië/CCPA)

Dit Privacybeleid voor Californië beschrijft hoe Small World Media LLC (het “Bedrijf”, “wij” of “ons”) persoonsgegevens verzamelt en verwerkt over onze consumenten die in Californië wonen. De California Consumer Privacy Act (“CCPA”) vereist dat wij onze consumenten in Californië voorzien van een privacybeleid dat een uitgebreide beschrijving bevat van onze online en offline praktijken met betrekking tot het verzamelen, gebruiken, verkopen, delen en bewaren van hun persoonsgegevens, samen met een beschrijving van de rechten die zij hebben met betrekking tot hun persoonsgegevens.

Dit Privacybeleid biedt de informatie die de CCPA vereist, samen met andere nuttige informatie over onze verzameling en gebruik van persoonsgegevens. Alle termen die in de CCPA zijn gedefinieerd, hebben dezelfde betekenis wanneer ze in dit beleid worden gebruikt.

Dit Privacybeleid is niet van toepassing op onze verzameling en gebruik van persoonsgegevens van inwoners buiten Californië. Consumenten die op andere locaties wonen, dienen onze algemene privacyverklaring te raadplegen op: Privacybeleid.

Verzamelde Persoonsgegevens

Wij verzamelen en gebruiken informatie die een bepaalde consument of huishouden identificeert, er betrekking op heeft, beschrijft, ernaar verwijst, redelijkerwijs ermee geassocieerd kan worden of redelijkerwijs direct of indirect ermee gekoppeld zou kunnen worden (“persoonsgegevens”). Persoonsgegevens omvatten niet:

• Publiek beschikbare informatie, inclusief uit overheidsarchieven, via wijdverbreide media, of die de consument openbaar heeft gemaakt zonder deze te beperken tot een specifiek publiek.

• Wettig verkregen, waarheidsgetrouwe informatie die van openbaar belang is.

• Gede-identificeerde of geaggregeerde consumenteninformatie.

• Informatie die is uitgesloten van het toepassingsgebied van de CCPA, zoals:

  • gezondheids- of medische informatie die valt onder de Health Insurance Portability and Accountability Act (HIPAA) en de California Confidentiality of Medical Information Act (CMIA), gegevens uit klinische proeven of andere in aanmerking komende onderzoeksgegevens; of

  • persoonsgegevens die vallen onder bepaalde sectorspecifieke privacywetten, waaronder de Fair Credit Reporting Act (FCRA), de Gramm-Leach-Bliley Act (GLBA), de California Financial Information Privacy Act (FIPA) en de Driver’s Privacy Protection Act.

Tabel met Categorieën van Persoonsgegevens

De onderstaande tabel identificeert welke categorieën van persoonsgegevens wij in de afgelopen 12 maanden van onze consumenten hebben verzameld en de verwachte bewaartermijn.

Tabel met Categorieën van Gevoelige Persoonsgegevens

Gevoelige persoonsgegevens zijn een subtype van persoonsgegevens dat bestaat uit de specifieke informatiecategorieën die in de onderstaande tabel worden vermeld. Belangrijk is dat de CCPA deze informatie alleen als gevoelige persoonsgegevens behandelt wanneer we deze verzamelen of gebruiken om kenmerken over een consument af te leiden.

De onderstaande tabel identificeert welke categorieën gevoelige persoonsgegevens wij, indien van toepassing, van consumenten hebben verzameld om kenmerken over hen af te leiden in de afgelopen 12 maanden.

Bronnen van Persoonsgegevens

We verkrijgen de hierboven vermelde categorieën persoonsgegevens uit de volgende categorieën van bronnen:

• Rechtstreeks van u, zoals via de formulieren of andere informatie die u aan het Bedrijf verstrekt.

• Indirect van u, zoals via uw interacties met de websites of mobiele applicaties van het Bedrijf.

• Van onze dienstverleners, zoals aanbieders van klantenondersteuning, aanbieders van gegevensanalyse, aanbieders van contentmoderatie en aanbieders van communicatie of e-mailbezorging.

• Andere gebruikers, zoals via verwijzingsprogramma's.

• Afleidingen gegenereerd door de computersystemen van het Bedrijf of onze dienstverleners om moderatie, beveiliging en fraudepreventie te ondersteunen. Deze afleidingen omvatten geen marketing- of gedragsprofielen.

Hoe Wij Persoonsgegevens Gebruiken

Doeleinden voor Verzameling, Gebruik en Openbaarmaking van Persoonsgegevens

We kunnen de persoonsgegevens die we verzamelen gebruiken en openbaar maken om de zakelijke en commerciële doelen van het Bedrijf te bevorderen, met name om:

• Onze producten en diensten te ontwikkelen, aan te bieden en aan u te leveren, inclusief live chat- en videocommunicatiefuncties, moderatiesystemen en tools voor gebruikersveiligheid.

• Onze verplichtingen na te komen en onze rechten af te dwingen die voortvloeien uit contracten met u, inclusief voor facturering of incasso, of om te voldoen aan wettelijke vereisten.

• De doelen te vervullen waarvoor u uw persoonsgegevens heeft verstrekt of die aan u zijn beschreven bij de verzameling, en zoals de CCPA anderszins toestaat.

• Onze producten of diensten, marketing of klantrelaties en ervaringen te verbeteren.

• U op de hoogte te stellen van wijzigingen in onze producten of diensten.

• Onze systemen te beheren en interne operaties uit te voeren, waaronder probleemoplossing, gegevensanalyse, testen, onderzoek, statistiek en enquêtes.

• Uw deelname aan interactieve, sociale media- of andere vergelijkbare functies op onze websites of mobiele apps mogelijk te maken.

• Ons Bedrijf, werknemers of activiteiten te beschermen.

• Informatie te verstrekken over functies, abonnementsopties en andere aanbiedingen met betrekking tot onze eigen diensten.

• Uw consumentenrelatie met ons te beheren, waaronder voor:

  • het aanmaken, onderhouden en beveiligen van online accounts; en

  • contact met u opnemen, indien nodig, over uw account.

• Gegevensanalyse en benchmarking uit te voeren, bijvoorbeeld om gebruikstrends te begrijpen, prestaties van functies te evalueren of de gebruikerservaring te verbeteren.

• De systemen en activiteiten van het Bedrijf te beheren en onderhouden, inclusief voor veiligheidsdoeleinden.

• Betrokken te raken bij zakelijke transacties die de beoordeling van consumentenrecords vereisen, zoals voor het evalueren van potentiële fusies en overnames van het Bedrijf.

• Te voldoen aan alle toepasselijke wet- en regelgeving.

• De wettelijke rechten van het Bedrijf en zijn werknemers, filialen, klanten, aannemers en agenten uit te oefenen of te verdedigen.

• Te reageren op verzoeken van wetshandhaving en zoals vereist door de toepasselijke wetgeving of een gerechtelijk bevel.

Doeleinden voor Gebruik en Openbaarmaking van Gevoelige Persoonsgegevens

We kunnen gevoelige persoonsgegevens gebruiken of openbaar maken om de volgende wettelijk goedgekeurde redenen (Toegestane SPI-doelen):

• Het uitvoeren van acties die noodzakelijk zijn voor onze consumentenrelatie en die een gemiddelde consument in een relatie met ons redelijkerwijs zou verwachten.

• Het voorkomen, detecteren en onderzoeken van beveiligingsincidenten die de beschikbaarheid, authenticiteit, integriteit of vertrouwelijkheid van opgeslagen of verzonden persoonsgegevens in gevaar brengen.

• Het verdedigen tegen en vervolgen van degenen die verantwoordelijk zijn voor kwaadaardige, misleidende, frauduleuze of illegale acties gericht tegen het Bedrijf.

• Het waarborgen van fysieke veiligheid.

• Kortdurend, tijdelijk gebruik, zoals niet-gepersonaliseerde reclame die wordt weergegeven als onderdeel van uw huidige interacties met ons, waarbij we:

  • de gevoelige persoonsgegevens niet bekendmaken aan een andere derde partij; of

  • deze niet gebruiken om een profiel over u op te bouwen of uw ervaring buiten uw huidige interactie met het Bedrijf anderszins te wijzigen.

• Diensten uitgevoerd voor het Bedrijf, inclusief het onderhouden of bedienen van accounts, het verwerken of vervullen van transacties, het verifiëren van klantinformatie, het verwerken van betalingen of het verstrekken van financiering, analytische diensten, opslag of vergelijkbare diensten voor het Bedrijf.

• Activiteiten vereist om:

  • de kwaliteit of veiligheid van een product, dienst of apparaat dat we bezitten, vervaardigen, hebben laten vervaardigen of beheren, te verifiëren of te handhaven; of

  • de dienst of het apparaat dat we bezitten, vervaardigen, hebben laten vervaardigen of beheren, te verbeteren, upgraden of verbeteren.

• Het verzamelen of verwerken van gevoelige persoonsgegevens die we niet gebruiken met als doel kenmerken over een consument af te leiden.

We gebruiken of openbaren geen gevoelige persoonsgegevens voor andere doeleinden dan de Toegestane SPI-doelen.

Aanvullende Categorieën of Andere Doelen

We zullen geen aanvullende categorieën persoonsgegevens verzamelen of de persoonsgegevens die we hebben verzameld gebruiken voor wezenlijk andere, niet-gerelateerde of onverenigbare doeleinden zonder u daarvan op de hoogte te stellen. Indien wettelijk vereist, zullen we ook uw toestemming vragen voordat we uw persoonsgegevens gebruiken voor een nieuw of niet-gerelateerd doel.

We kunnen geaggregeerde of gede-identificeerde consumenteninformatie verzamelen, verwerken en openbaar maken voor elk doel, zonder beperking. Wanneer we geaggregeerde of gede-identificeerde consumenteninformatie verzamelen, verwerken of openbaar maken, zullen we deze in gede-identificeerde vorm bewaren en gebruiken en zullen we niet proberen de informatie opnieuw te identificeren, behalve om te bepalen of onze de-identificatieprocessen voldoen aan eventuele toepasselijke wettelijke vereisten.

Openbaarmaking, Verkoop of Delen van Persoonsgegevens

Openbaarmakingen voor Zakelijke Doeleinden

We kunnen de persoonsgegevens die we verzamelen openbaar maken aan derden voor de zakelijke doeleinden die worden beschreven in de sectie Doeleinden voor Verzameling, Gebruik en Openbaarmaking van Persoonsgegevens en in de tabel hieronder, zoals om derden in te schakelen ter ondersteuning van onze bedrijfsfuncties. We kunnen bijvoorbeeld IP-adres en apparaatinformatie bekendmaken aan analyseproviders om ons te helpen de betrokkenheid van gebruikers te begrijpen.

We doen deze openbaarmakingen voor zakelijke doeleinden alleen onder schriftelijke contracten die de doeleinden beschrijven, vereisen dat de ontvanger de persoonsgegevens vertrouwelijk houdt, het gebruik van de bekendgemaakte informatie verbieden voor elk ander doel dan het uitvoeren van het contract, en voldoen aan de andere contractuele vereisten van de CCPA voor het inschakelen van dienstverleners of aannemers.

De onderstaande tabel identificeert de categorieën van entiteiten aan wie we de persoonsgegevens van onze consumenten hebben bekendgemaakt voor een zakelijk doel in de afgelopen 12 maanden, samen met de bekendgemaakte categorieën persoonsgegevens en de zakelijke doeleinden van de openbaarmaking.

Verkoop of Delen van Persoonsgegevens

Wij verkopen uw persoonsgegevens niet aan derden en hebben dit in de afgelopen 12 maanden niet gedaan. Wij delen uw persoonsgegevens niet met derden voor doeleinden van cross-context gedragsreclame en hebben uw persoonsgegevens in de afgelopen 12 maanden niet gedeeld.

Onze verkoop of deling van persoonsgegevens omvat geen informatie over consumenten waarvan wij weten dat ze jonger zijn dan 16 jaar.

Uw Rechten en Keuzes

Als u een inwoner van Californië bent, verleent de CCPA u de volgende rechten met betrekking aan uw persoonsgegevens:

Recht om te Weten en Verzoeken om Gegevensportabiliteit

U hebt het recht om te verzoeken dat wij bepaalde informatie aan u bekendmaken over onze verzameling en gebruik van uw persoonsgegevens (het “recht om te weten”), inclusief de specifieke stukken persoonsgegevens die wij over u hebben verzameld (een “verzoek om gegevensportabiliteit”). Ons antwoord zal de periode van 12 maanden voorafgaand aan het verzoek bestrijken, hoewel we verzoeken om een langere periode te bestrijken die niet verder gaat dan 1 januari 2022 zullen honoreren, tenzij dit onmogelijk zou zijn of een onevenredige inspanning met zich mee zou brengen. U kunt uw recht om te weten twee keer binnen een periode van 12 maanden uitoefenen. Zodra we uw verzoek hebben ontvangen en uw identiteit hebben bevestigd (zie Hoe Uw Rechten Uit te Oefenen), zullen we aan u bekendmaken:

• De categorieën van:

  • persoonsgegevens die we over u hebben verzameld; en

  • bronnen waaruit we uw persoonsgegevens hebben verzameld.

• Het zakelijke of commerciële doel voor het verzamelen van uw persoonsgegevens en, indien van toepassing, het verkopen of delen van uw persoonsgegevens.

• Indien van toepassing, de categorieën personen, inclusief derden, aan wie we uw persoonsgegevens hebben bekendgemaakt, inclusief afzonderlijke bekendmakingen die de categorieën van uw persoonsgegevens identificeren die we:

  • hebben bekendgemaakt voor een zakelijk doel aan elke categorie personen; en

  • hebben verkocht of gedeeld met elke categorie derden.

• Wanneer uw indiening van het recht om te weten een verzoek om gegevensportabiliteit omvat, een kopie van uw persoonsgegevens onder voorbehoud van toegestane redacties.

Voor meer informatie over het uitoefenen van dit recht, zie Uitoefenen van de Rechten om te Weten, Verwijderen of Corrigeren.

Recht om te Verwijderen en Recht om te Corrigeren

U hebt het recht om te verzoeken dat wij al uw persoonsgegevens die wij van u hebben verzameld en bewaard, verwijderen, onder voorbehoud van bepaalde uitzonderingen en beperkingen (het “recht om te verwijderen”). Zodra we uw verzoek hebben ontvangen en uw identiteit hebben bevestigd, zullen we uw persoonsgegevens uit onze systemen verwijderen, tenzij een uitzondering ons toestaat deze te bewaren. We zullen ook onze dienstverleners op de hoogte stellen om passende maatregelen te nemen.

U hebt ook het recht om correctie te vragen van persoonsgegevens die wij over u bewaren waarvan u denkt dat ze onjuist zijn (het “recht om te corrigeren”). We kunnen u vragen om documentatie te verstrekken, indien nodig, om uw identiteit te bevestigen en uw claim dat de informatie onjuist is te ondersteunen. Tenzij er een uitzondering van toepassing is, zullen we persoonsgegevens corrigeren die volgens onze beoordeling onjuist zijn en onze dienstverleners op de hoogte stellen om passende maatregelen te nemen.

Voor meer informatie over het uitoefenen van deze rechten, zie Uitoefenen van de Rechten om te Weten, Verwijderen of Corrigeren.

Recht om het Gebruik en de Openbaarmaking van Gevoelige Persoonsgegevens te Beperken tot Toegestane SPI-doelen

U hebt het recht om bedrijven die uw gevoelige persoonsgegevens gebruiken of openbaar maken te vragen die acties te beperken tot alleen de Toegestane SPI-doelen van de CCPA (het “recht om te beperken”). Aangezien we geen gevoelige persoonsgegevens gebruiken of openbaar maken buiten de Toegestane SPI-doelen van de CCPA, bieden we dit consumentenrecht momenteel niet aan.

Voor meer informatie over de Toegestane SPI-doelen, zie Doeleinden voor Gebruik en Openbaarmaking van Gevoelige Persoonsgegevens.

Rechten op Afmelding (Opt-Out) en Aanmelding (Opt-In) voor Verkoop of Delen van Persoonsgegevens

U hebt het recht om bedrijven te verzoeken te stoppen met het verkopen of delen van uw persoonsgegevens op elk moment (het “recht op afmelding”), inclusief via een door de gebruiker ingeschakeld afmeldingsvoorkeurssignaal. Evenzo verbiedt de CCPA bedrijven om de persoonsgegevens te verkopen of te delen van consumenten waarvan ze weten dat ze jonger zijn dan 16 jaar zonder eerst toestemming te verkrijgen van consumenten van 13 tot 15 jaar of van de ouder of voogd van de consument voor consumenten jonger dan 13 jaar (het “recht op aanmelding”).

Aangezien wij geen persoonsgegevens van consumenten verkopen of delen, bieden wij deze consumentenrechten momenteel niet aan.

Recht op Niet-discriminatie

U hebt het recht om niet gediscrimineerd te worden of vergeldingsmaatregelen te ondergaan voor het uitoefenen van een van uw privacyrechten onder de CCPA.

Hoe Uw Rechten Uit te Oefenen

Uitoefenen van de Rechten om te Weten, Verwijderen of Corrigeren

Om het recht om te weten, gegevensportabiliteit, verwijderen of corrigeren zoals hierboven beschreven uit te oefenen, dient u een verifieerbaar verzoek bij ons in door:

• Ons een e-mail te sturen naar privacy@chatrandom.com.

Beschrijf uw verzoek met voldoende details zodat we het goed kunnen begrijpen, beoordelen en erop kunnen reageren. U of uw gemachtigde agent mag slechts twee keer binnen een periode van 12 maanden een verzoek om te weten indienen, inclusief voor gegevensportabiliteit.

Verificatieproces en Gemachtigde Agenten

Alleen u, of iemand die wettelijk gemachtigd is om namens u op te treden, mag een verzoek om te weten, verwijderen of corrigeren indienen met betrekking tot uw persoonsgegevens. Om een gemachtigde agent aan te wijzen, moet u een schriftelijke machtiging verstrekken die is ondertekend door u en uw agent, of een geldige volmacht. We kunnen specifieke informatie van u of uw gemachtigde vertegenwoordiger vragen om uw of hun identiteit te bevestigen voordat we uw recht om te weten, verwijderen of corrigeren van uw persoonsgegevens kunnen verwerken.

We kunnen niet reageren op uw verzoek om te weten, verwijderen of corrigeren als we uw identiteit of bevoegdheid om het verzoek te doen niet kunnen verifiëren en bevestigen dat de persoonsgegevens op u betrekking hebben. We zullen persoonsgegevens die in het verzoek zijn verstrekt alleen gebruiken om de identiteit of bevoegdheid van de verzoeker om het verzoek te doen te verifiëren.

We beschouwen verzoeken die via uw met een wachtwoord beveiligde account bij ons bedrijf worden gedaan als voldoende geverifieerd wanneer het verzoek betrekking heeft op persoonsgegevens die aan dat specifieke account zijn gekoppeld. U hoeft geen account bij ons aan te maken om een verzoek om te weten, corrigeren of verwijderen in te dienen.

Voor verzoeken om te beperken of af te melden, vragen we om de informatie die nodig is om het verzoek te voltooien, wat bijvoorbeeld de naam, het e-mailadres of de accountgebruikersnaam van de consument kan omvatten.

Reageren op Uw Verzoeken om te Weten, Verwijderen of Corrigeren

We zullen de ontvangst van uw verzoek binnen tien werkdagen bevestigen. Als u binnen de termijn van tien dagen geen bevestiging ontvangt, neem dan contact op met privacy@chatrandom.com.

We streven ernaar om inhoudelijk te reageren op een verifieerbaar verzoek binnen 45 dagen na ontvangst. Als we meer tijd nodig hebben (tot nog eens 45 dagen), zullen we u schriftelijk op de hoogte stellen van de reden en de verlengingsperiode. We zullen ons schriftelijke antwoord naar uw geverifieerde e-mailadres sturen. Ons inhoudelijke antwoord zal u vertellen of we aan uw verzoek hebben voldaan of niet. Als we niet aan uw verzoek kunnen voldoen, geheel of gedeeltelijk, zullen we de reden uitleggen, onder voorbehoud van wettelijke of regelgevende beperkingen. Toepasselijke wetgeving kan ons toestaan of verplichten om te weigeren u toegang te verlenen tot sommige of al uw persoonsgegevens die we over u bewaren, of we kunnen uw persoonsgegevens hebben vernietigd, gewist of anoniem gemaakt in overeenstemming met ons beleid en onze verplichtingen inzake het bewaren van gegevens.

Alle openbaarmakingen die we verstrekken, zullen informatie dekken voor de periode van 12 maanden voorafgaand aan de datum van ontvangst van het verzoek. We zullen verzoeken overwegen om een langere openbaarmakingsperiode te verstrekken die niet verder gaat dan 1 januari 2022, tenzij het verstrekken van het langere tijdsbestek onmogelijk zou zijn of een onevenredige inspanning met zich mee zou brengen.

Voor verzoeken om gegevensportabiliteit zullen we een formaat selecteren om uw persoonsgegevens te verstrekken dat gemakkelijk bruikbaar is en u in staat moet stellen de informatie ongehinderd van de ene entiteit naar de andere over te dragen.

We brengen geen kosten in rekening voor het verwerken of reageren op uw verifieerbare verzoek, tenzij het buitensporig, repetitief of duidelijk ongegrond is. Als we bepalen dat het verzoek kosten rechtvaardigt, zullen we u vertellen waarom we die beslissing hebben genomen en u een kostenraming verstrekken voordat we uw verzoek voltooien.

Hoe Wij Uw Persoonsgegevens Beschermen

We gebruiken commercieel redelijke administratieve, fysieke en technische maatregelen die zijn ontworpen om uw persoonsgegevens te beschermen tegen onbedoeld verlies en tegen ongeoorloofde toegang, gebruik, wijziging en openbaarmaking. Geen enkele website, mobiele applicatie, systeem, elektronische opslag of online dienst is echter volledig veilig, en we kunnen de veiligheid van uw persoonsgegevens die naar, door, met gebruik van of in verband met de Diensten worden verzonden niet garanderen. Met name e-mail, tekstberichten en chats die naar of van de Diensten worden verzonden, zijn mogelijk niet veilig, en u moet zorgvuldig beslissen welke informatie u ons via die communicatiekanalen stuurt. Elke verzending van persoonsgegevens is op eigen risico.

De veiligheid en beveiliging van uw informatie hangt ook van u af. U bent verantwoordelijk voor het nemen van stappen om uw persoonsgegevens te beschermen tegen ongeoorloofd gebruik, openbaarmaking en toegang.

Wijzigingen in het Privacybeleid

We behouden ons het recht voor om dit Privacybeleid op elk moment bij te werken. Als we wezenlijke wijzigingen aanbrengen in dit Privacybeleid, zullen we de ingangsdatum van het beleid bijwerken en het bijgewerkte beleid op onze website plaatsen. We moedigen u aan om onze website te controleren om het huidige Privacybeleid dat van kracht is te bekijken.

Contactinformatie

Als u vragen of opmerkingen heeft over dit beleid, de manieren waarop we uw hier beschreven informatie verzamelen en gebruiken, uw keuzes en rechten met betrekking tot dat gebruik, of uw rechten onder de wetgeving van Californië wilt uitoefenen, aarzel dan niet om contact met ons op te nemen via:

• E-mail: privacy@chatrandom.com

Als u toegang nodig heeft tot dit Privacybeleid in een alternatief formaat vanwege een handicap, neem dan contact op met privacy@chatrandom.com.