CCPA

Privacyverklaring voor inwoners van Californië

Ingangsdatum: 23 juli 2020

Laatst beoordeeld op : 23 september 2022

Deze privacyverklaring voor inwoners van Californië (“Kennisgeving”) is een aanvulling op de informatie in Alpha Aura’s Privacybeleid en is uitsluitend van toepassing op alle bezoekers, gebruikers en anderen die in de staat Californië wonen ("consumenten" of "u"). Wij hanteren deze kennisgeving om te voldoen aan de California Consumer Privacy Act van 2018. (“CCPA”) en alle in de CCPA gedefinieerde termen hebben dezelfde betekenis wanneer ze in deze Kennisgeving worden gebruikt.

1. Informatie die we verzamelen

Wij verzamelen informatie die een specifieke consument, huishouden of apparaat identificeert, ermee verband houdt, het beschrijft, ernaar verwijst, redelijkerwijs kan worden gekoppeld of redelijkerwijs, direct of indirect, aan een specifieke consument, huishouden of apparaat kan worden gekoppeld (" Persoonlijke Informatie "). Persoonlijke Informatie omvat niet:

• Openbaar beschikbare informatie uit overheidsarchieven.
• Geanonimiseerde of samengevoegde consumenteninformatie.
• Informatie die is uitgesloten van het toepassingsgebied van de CCPA, zoals:
• gezondheids- of medische informatie die valt onder de Health Insurance Portability and Accountability Act van 1996 (HIPAA) en de California Confidentiality of Medical Information Act (CMIA) of gegevens uit klinische onderzoeken;
• Persoonlijke informatie die valt onder bepaalde sectorspecifieke privacywetten, waaronder de Fair Credit Reporting Act (FCRA), de Gramm-Leach-Bliley Act (GLBA) of de California Financial Information Privacy Act (FIPA) en de Driver's Privacy Protection Act van 1994.

Onze website heeft in de afgelopen twaalf (12) maanden met name de volgende categorieën Persoonlijke Informatie van haar consumenten verzameld:

Categorie	Voorbeelden	Verzameld
A. Identificatiegegevens.	Een echte naam, alias, postadres, unieke persoonlijke identificatiecode, online identificatiecode, internetprotocol-adres, e-mailadres, accountnaam, burgerservicenummer, rijbewijsnummer, paspoortnummer of andere soortgelijke identificatiegegevens.	JA
B. Categorieën persoonlijke informatie die vermeld staan ​​in de California Customer Records-wet (Cal. Civ. Code § 1798.80(e)).	Een naam, handtekening, burgerservicenummer, fysieke kenmerken of beschrijving, adres, telefoonnummer, paspoortnummer, rijbewijs- of staatsidentificatiekaartnummer, verzekeringspolisnummer, opleiding, werkgelegenheid, arbeidsverleden, bankrekeningnummer, creditcardnummer, betaalpasnummer of andere financiële informatie, medische informatie of ziektekostenverzekeringsgegevens. Sommige persoonlijke gegevens in deze categorie kunnen overlappen met andere categorieën.	JA
C. Beschermde classificatiekenmerken volgens de wetgeving van Californië of de federale wetgeving.	Leeftijd (40 jaar of ouder), ras, huidskleur, voorouders, nationale afkomst, burgerschap, religie of geloofsovertuiging, burgerlijke staat, medische aandoening, lichamelijke of geestelijke handicap, geslacht (inclusief gender, genderidentiteit, genderexpressie, zwangerschap of bevalling en gerelateerde medische aandoeningen), seksuele geaardheid, veteranen- of militaire status, genetische informatie (inclusief genetische familiegegevens).	JA
D. Commerciële informatie.	Registraties van persoonlijke eigendommen, gekochte, verkregen of overwogen producten of diensten, of andere aankoop- of consumptiegeschiedenissen of -neigingen.	JA
E. Biometrische informatie.	Genetische, fysiologische, gedragsmatige en biologische kenmerken of activiteitspatronen die worden gebruikt om een ​​sjabloon of andere identificatie of identificerende informatie te extraheren, zoals vingerafdrukken, gezichtsafdrukken en stemafdrukken, iris- of netvliesscans, toetsaanslagen, looppatronen of andere fysieke patronen, en slaap-, gezondheids- of trainingsgegevens.	NEE
F. Internet of andere soortgelijke netwerkactiviteit.	Browsegeschiedenis, zoekgeschiedenis, informatie over de interactie van een consument met een website, applicatie of advertentie.	JA
G. Geolocatiegegevens.	Fysieke locatie of bewegingen.	NEE
H. Sensorische gegevens.	Audio-, elektronische, visuele, thermische, olfactorische of soortgelijke informatie.	NEE
I. Beroeps- of arbeidsgerelateerde informatie.	Huidige of eerdere werkgeschiedenis of prestatiebeoordelingen.	NEE
J. Informatie over niet-openbaar onderwijs (conform de Family Educational Rights and Privacy Act (20 USC Sectie 1232g, 34 CFR Deel 99)).	Onderwijsgegevens die rechtstreeks betrekking hebben op een student en die worden bijgehouden door een onderwijsinstelling of een partij die namens een onderwijsinstelling optreedt, zoals cijfers, transcripten, klassenlijsten, roosters, student-ID's, financiële informatie van studenten of disciplinaire dossiers van studenten.	NEE
K. Gevolgtrekkingen op basis van andere persoonlijke informatie.	Profiel dat de voorkeuren, kenmerken, psychologische trends, aanleg, gedrag, houding, intelligentie, vaardigheden en talenten van een persoon weergeeft.	NEE

Wij verkrijgen de hierboven genoemde categorieën Persoonsgegevens uit de volgende categorieën bronnen:

• Rechtstreeks van u. Bijvoorbeeld via formulieren die u invult of producten en diensten die u koopt.
• Indirect van u. Bijvoorbeeld door uw handelingen op onze website te observeren.

2. Gebruik van persoonlijke informatie

Wij kunnen de Persoonlijke Informatie die wij verzamelen gebruiken of openbaar maken voor een of meer van de volgende doeleinden:

• Om te voldoen aan de reden waarom u de informatie hebt verstrekt. Als u bijvoorbeeld uw naam en contactgegevens deelt om een ​​prijsopgave aan te vragen of een vraag te stellen over onze producten of diensten, gebruiken we die persoonlijke gegevens om uw vraag te beantwoorden. Als u uw persoonlijke gegevens verstrekt om een ​​product of dienst te kopen, gebruiken we die gegevens om uw betaling te verwerken en de levering te faciliteren. We kunnen uw gegevens ook opslaan om nieuwe productbestellingen te vergemakkelijken of retouren te verwerken.
• Om onze website, producten en diensten te leveren, ondersteunen, personaliseren en ontwikkelen.
• Om uw account bij ons aan te maken, te onderhouden, aan te passen en te beveiligen.
• Om uw verzoeken, aankopen, transacties en betalingen te verwerken en transactiefraude te voorkomen.
• Om u ondersteuning te bieden en om te reageren op uw vragen, bijvoorbeeld om uw zorgen te onderzoeken en aan te pakken en om onze reacties te monitoren en te verbeteren.
• Om uw website-ervaring te personaliseren en u inhoud en producten- en serviceaanbiedingen te bieden die aansluiten bij uw interesses, waaronder gerichte aanbiedingen en advertenties via onze website, websites van derden en via e-mail of sms (met uw toestemming, indien wettelijk vereist).
• Om de veiligheid, beveiliging en integriteit van onze website, producten en diensten, databases en andere technologische middelen en ons bedrijf te helpen handhaven.
• Voor testen, onderzoek, analyse en productontwikkeling, inclusief het ontwikkelen en verbeteren van onze website, producten en diensten.
• Om te reageren op verzoeken van wetshandhavingsinstanties en zoals vereist door toepasselijke wetgeving, gerechtelijke bevelen of overheidsvoorschriften.
• Zoals aan u is uitgelegd bij het verzamelen van uw Persoonlijke Informatie of zoals anderszins uiteengezet in de CCPA.
• Om een ​​fusie, desinvestering, herstructurering, reorganisatie, ontbinding of andere verkoop of overdracht van een deel of al onze activa te evalueren of uit te voeren, hetzij als voortgaand concern of als onderdeel van een faillissement, liquidatie of soortgelijke procedure, waarbij tot de overgedragen activa ook Persoonlijke Informatie behoort die wij over onze websitegebruikers en consumenten bewaren.

Wij verzamelen geen aanvullende categorieën Persoonlijke Informatie en gebruiken de Persoonlijke Informatie die wij hebben verzameld niet voor wezenlijk verschillende, niet-gerelateerde of onverenigbare doeleinden, zonder u daarvan op de hoogte te stellen.

3. Het delen van persoonlijke informatie

We kunnen uw Persoonsgegevens aan derden verstrekken voor zakelijke doeleinden. Wanneer we Persoonsgegevens voor zakelijke doeleinden verstrekken, sluiten we een contract waarin het doel wordt beschreven en waarin de ontvanger wordt verplicht de Persoonsgegevens vertrouwelijk te houden en deze niet te gebruiken voor andere doeleinden dan de uitvoering van het contract.

Wij delen uw Persoonsgegevens met externe dienstverleners.

3.1 Openbaarmaking van persoonlijke informatie voor zakelijke doeleinden

Wij maken uw Persoonsgegevens openbaar voor zakelijke doeleinden aan dienstverleners. In de afgelopen twaalf (12) maanden heeft Bedrijf de volgende categorieën Persoonsgegevens openbaar gemaakt voor zakelijke doeleinden:

Categorie A: Identificatiegegevens.

Categorie B: Categorieën persoonlijke informatie van klantenrecords in Californië.

C. Beschermde classificatiekenmerken volgens de wetgeving van Californië of de federale wetgeving.

Categorie D: Commerciële informatie.

Categorie F: Internet of andere vergelijkbare netwerkactiviteit.

3.2 Verkoop van persoonlijke informatie

In de voorafgaande twaalf (12) maanden heeft Bedrijf geen Persoonlijke Informatie verkocht.

4. Uw rechten en keuzes

De CCPA biedt consumenten (inwoners van Californië) specifieke rechten met betrekking tot hun persoonsgegevens. In dit artikel worden uw CCPA-rechten beschreven en wordt uitgelegd hoe u deze kunt uitoefenen.

4.1 Toegang tot specifieke informatie en rechten op gegevensportabiliteit

U hebt het recht om ons te verzoeken bepaalde informatie over onze verzameling en gebruik van uw Persoonsgegevens in de afgelopen 12 maanden aan u te verstrekken. Zodra wij uw verifieerbare consumentenverzoek hebben ontvangen en bevestigd (zie Paragraaf 4.3. Bij het uitoefenen van uw rechten op toegang, gegevensportabiliteit en verwijdering , zullen wij u het volgende bekendmaken:

• De categorieën Persoonsgegevens die wij over u verzamelen.
• De categorieën van bronnen voor de Persoonlijke Informatie die wij over u verzamelen.
• Ons zakelijke of commerciële doel voor het verzamelen of verkopen van die Persoonlijke Informatie.
• De categorieën van derden met wie wij uw Persoonlijke Informatie delen.
• De specifieke persoonlijke gegevens die wij over u hebben verzameld (ook wel een verzoek tot gegevensportabiliteit genoemd).
• Als wij uw Persoonlijke Informatie voor zakelijke doeleinden hebben verkocht of bekendgemaakt, worden de volgende gegevens in twee afzonderlijke lijsten bekendgemaakt:
• verkoop, waarbij de categorieën Persoonlijke Informatie worden geïdentificeerd die elke categorie ontvanger heeft gekocht; en
• openbaarmaking voor een zakelijk doel, waarbij de categorieën Persoonlijke Informatie worden geïdentificeerd die elke categorie ontvanger heeft verkregen.

Tenzij vereist door de toepasselijke wetgeving, verlenen wij deze toegangs- en gegevensportabiliteitsrechten niet voor B2B-persoonsgegevens.

4.2 Rechten op verzoek tot verwijdering

U hebt het recht om te verzoeken dat wij alle Persoonsgegevens die wij van u hebben verzameld en bewaard, verwijderen, met uitzondering van bepaalde uitzonderingen. Zodra wij uw verifieerbare consumentenverzoek hebben ontvangen en bevestigd (zie paragraaf 4.3. Uitoefenen van rechten op toegang, gegevensportabiliteit en verwijdering ), zullen wij uw Persoonlijke Informatie uit onze administratie verwijderen (en onze dienstverleners opdracht geven dit te doen), tenzij er een uitzondering van toepassing is.

Wij kunnen uw verzoek tot verwijdering afwijzen als het bewaren van de informatie noodzakelijk is voor ons of onze dienstverlener(s) om:

• De transactie voltooien waarvoor wij de Persoonlijke Informatie hebben verzameld, een goed of dienst leveren die u hebt aangevraagd, acties ondernemen die redelijkerwijs verwacht kunnen worden binnen de context van onze lopende zakelijke relatie met u, voldoen aan de voorwaarden van een schriftelijke garantie of productterugroepactie die is uitgevoerd in overeenstemming met de federale wetgeving, of anderszins ons contract met u uitvoeren.
• Detecteer beveiligingsincidenten, bescherm uzelf tegen kwaadaardige, misleidende, frauduleuze of illegale activiteiten en vervolg degenen die verantwoordelijk zijn voor dergelijke activiteiten.
• Debug producten om fouten te identificeren en te herstellen die de bestaande beoogde functionaliteit belemmeren.
• Maak gebruik van de vrijheid van meningsuiting, zorg ervoor dat een andere consument zijn recht op vrijheid van meningsuiting kan uitoefenen of maak gebruik van een ander recht dat de wet voorschrijft.
• Voldoen aan de California Electronic Communications Privacy Act (Cal. Penal Code § 1546) et. seq. ).
• Deelnemen aan openbaar of door vakgenoten beoordeeld wetenschappelijk, historisch of statistisch onderzoek in het algemeen belang dat voldoet aan alle andere toepasselijke wetten op het gebied van ethiek en privacy, wanneer het verwijderen van de informatie de uitvoering van het onderzoek onmogelijk maakt of ernstig schaadt, indien u eerder geïnformeerde toestemming hebt gegeven.
• Maak uitsluitend interne toepassingen mogelijk die redelijkerwijs aansluiten bij de verwachtingen van de consument op basis van uw relatie met ons.
• Voldoen aan een wettelijke verplichting.
• Maak op andere interne en rechtmatige wijze gebruik van de informatie, op voorwaarde dat dit verenigbaar is met de context waarin u de informatie hebt verstrekt.

Wij verlenen deze rechten op verwijdering niet voor B2B-persoonsgegevens, tenzij dit wettelijk verplicht is.

4.3 Uitoefening van toegangs-, gegevensportabiliteits- en verwijderingsrechten

Om de hierboven beschreven rechten op toegang, gegevensportabiliteit en verwijdering uit te oefenen, kunt u een verifieerbaar consumentenverzoek bij ons indienen via:

• Stuur ons een e-mail op: support@tailoredathlete.com
• Bezoek: www.tailoredathlete.com

Alleen u, of iemand die wettelijk bevoegd is om namens u op te treden, mag een verifieerbaar consumentenverzoek indienen met betrekking tot uw persoonsgegevens. U kunt ook namens uw minderjarige kind een verifieerbaar consumentenverzoek indienen.

U mag binnen een periode van 12 maanden slechts tweemaal een verifieerbaar verzoek van de consument om toegang of gegevensportabiliteit indienen. Het verifieerbare verzoek van de consument moet:

• Geef ons voldoende informatie waarmee wij redelijkerwijs kunnen verifiëren dat u de persoon bent over wie wij persoonsgegevens hebben verzameld, of een gemachtigde vertegenwoordiger. Dit kan uw naam, adres en/of e-mailadres zijn.
• Beschrijf uw verzoek zo gedetailleerd mogelijk, zodat wij het goed kunnen begrijpen, beoordelen en beantwoorden.

Wij kunnen niet op uw verzoek reageren en u geen Persoonlijke Informatie verstrekken als wij uw identiteit of bevoegdheid om het verzoek te doen niet kunnen verifiëren en niet kunnen bevestigen dat de Persoonlijke Informatie op u betrekking heeft.

Voor het indienen van een verifieerbaar consumentenverzoek hoeft u geen account bij ons aan te maken. Wij beschouwen verzoeken die via uw met een wachtwoord beveiligde account worden ingediend echter wel als voldoende geverifieerd wanneer het verzoek betrekking heeft op Persoonsgegevens die aan dat specifieke account zijn gekoppeld.

Persoonlijke gegevens die u in een verifieerbaar consumentenverzoek hebt verstrekt, gebruiken wij uitsluitend om de identiteit van de aanvrager te verifiëren of diens bevoegdheid om het verzoek te doen.

Voor instructies over het uitoefenen van het recht om af te zien van de verkoop, zie paragraaf 4.5 Rechten om zich af te melden voor de verkoop van persoonlijke gegevens en om zich aan te melden.

4.4. Responstiming en -formaat

Wij streven ernaar om binnen vijfenveertig (45) dagen na ontvangst te reageren op een verifieerbaar verzoek van een consument. Mochten wij meer tijd nodig hebben (tot 45 dagen), dan zullen wij u schriftelijk informeren over de reden en de verlengingstermijn.

Als u een account bij ons heeft, kunnen wij u een schriftelijke reactie sturen. Als u geen account bij ons heeft, sturen wij u een schriftelijke reactie per post of elektronisch, naar uw keuze.

Alle informatie die wij verstrekken, heeft alleen betrekking op de periode van 12 maanden voorafgaand aan de ontvangst van het verifieerbare verzoek van de consument. In het antwoord dat wij verstrekken, lichten wij ook de redenen toe waarom wij niet aan een verzoek kunnen voldoen, indien van toepassing. Voor verzoeken om gegevensportabiliteit selecteren wij een formaat om uw Persoonsgegevens te verstrekken dat gemakkelijk te gebruiken is en waarmee u de informatie ongehinderd van de ene entiteit naar de andere kunt overdragen.

Wij brengen geen kosten in rekening voor het verwerken of beantwoorden van uw verifieerbare consumentenverzoek, tenzij dit buitensporig, repetitief of kennelijk ongegrond is. Als wij vaststellen dat het verzoek kosten rechtvaardigt, zullen wij u uitleggen waarom wij die beslissing hebben genomen en u een kostenraming sturen voordat wij uw verzoek verwerken.

4.5. Opt-out en opt-in rechten voor de verkoop van persoonlijke informatie

Als u 16 jaar of ouder bent, hebt u te allen tijde het recht ons te verzoeken uw Persoonsgegevens niet te verkopen (het "recht van opt-out"). Wij verkopen geen Persoonsgegevens van consumenten waarvan wij weten dat zij jonger zijn dan 16 jaar, tenzij wij hiervoor uitdrukkelijk toestemming hebben verkregen (het "recht van opt-in") van de consument die ten minste 13 maar nog geen 16 jaar oud is, of van de ouder of voogd van een consument die jonger is dan 13 jaar. Consumenten die ervoor kiezen om Persoonsgegevens te verkopen, kunnen zich te allen tijde afmelden voor toekomstige verkopen.

Om gebruik te maken van het recht om u af te melden, kunt u (of uw gemachtigde vertegenwoordiger) een verzoek bij ons indienen (zie sectie 8 Contactgegevens ).

Nadat u een verzoek tot uitschrijving heeft ingediend, wachten we ten minste twaalf (12) maanden voordat we u vragen de verkoop van uw persoonsgegevens opnieuw te autoriseren. U kunt echter op elk moment van gedachten veranderen en opnieuw toestemming geven voor de verkoop van uw persoonsgegevens.

U hoeft geen account bij ons aan te maken om uw recht op afmelding uit te oefenen. We gebruiken de persoonsgegevens die u in een afmeldingsverzoek verstrekt, alleen om het verzoek te beoordelen en te honoreren.

5. Non-discriminatie

Wij zullen u niet discrimineren vanwege het uitoefenen van uw CCPA-rechten. Tenzij toegestaan ​​door de CCPA, zullen wij niet:

• U goederen of diensten weigeren.
• U verschillende prijzen of tarieven voor goederen of diensten in rekening brengen, bijvoorbeeld door kortingen of andere voordelen te verlenen of boetes op te leggen.
• U een ander niveau of een andere kwaliteit aan goederen of diensten leveren.
• Suggereren dat u mogelijk een andere prijs of tarief voor goederen of diensten ontvangt, of een ander niveau of een andere kwaliteit van goederen of diensten.

Wij kunnen u echter bepaalde financiële prikkels aanbieden die zijn toegestaan ​​door de CCPA en die: kan leiden tot verschillende prijzen, tarieven of kwaliteitsniveaus. Elke door de CCPA toegestane financiële prikkel die wij aanbieden, zal redelijkerwijs verband houden met de waarde van uw Persoonsgegevens en schriftelijke voorwaarden bevatten die de materiële aspecten van het programma beschrijven. Deelname aan een financieel prikkelprogramma vereist uw voorafgaande toestemming, die u te allen tijde kunt intrekken.

6. Andere privacyrechten in Californië

De Californische wet "Shine the Light" (artikel 1798.83 van het Burgerlijk Wetboek) staat gebruikers van onze website die in Californië wonen toe om bepaalde informatie op te vragen over onze openbaarmaking van persoonsgegevens aan derden voor hun direct marketingdoeleinden. Om een ​​dergelijk verzoek in te dienen, kunt u contact met ons opnemen (zie paragraaf 8. Contactgegevens ).

7. Wijzigingen in onze privacyverklaring

Wij behouden ons het recht voor om deze privacyverklaring naar eigen goeddunken en op elk moment te wijzigen. Wanneer we wijzigingen aanbrengen in deze privacyverklaring, plaatsen we de bijgewerkte verklaring op de website en werken we de ingangsdatum ervan bij. Als u onze website blijft gebruiken nadat er wijzigingen zijn doorgevoerd, betekent dit dat u deze wijzigingen accepteert .

8. Contactgegevens

Als u vragen of opmerkingen hebt over deze kennisgeving, de manieren waarop Alpha Aura uw gegevens verzamelt en gebruikt (hier beschreven), uw keuzes en rechten met betrekking tot dergelijk gebruik, of als u uw rechten onder de wetgeving van Californië wilt uitoefenen, neem dan gerust contact met ons op via:

Website : www.alphaaura.co.uk

E -mailadres : support@alphaaura.co.uk