Hoe CCPA van invloed is op jou

In de volgende secties wordt beschreven hoe de CCPA van invloed kan zijn op jou en hoe je je Shopify-winkel runt:

Transparantie-vereisten

Je moet een privacybeleid op je website hebben dat de naam van je bedrijf en je contactgegevens verstrekt. De CCPA vereist ook dat in je privacybeleid de volgende gegevens zijn opgenomen:

  • De categorieën van persoonlijke gegevens die worden verzameld en de doeleinden waarvoor ze worden gebruikt.
  • De categorieën persoonlijke gegevens die je voor zakelijke doeleinden deelt.
  • Een beschrijving van de rechten van inwoners van Californië onder de CCPA.
  • Methoden waarmee klanten gegevensverzoeken voor rechten van betrokkenen kunnen indienen.
  • Een lijst met persoonlijke gegevens of categorieën persoonlijke gegevens die het bedrijf verkoopt of een bericht dat het bedrijf geen persoonlijke gegevens verkoopt.

Shopify heeft een Privacybeleid-generator waarmee je een template voor privacybeleid kunt aanmaken. Je kunt deze ook openen via je Shopify-beheercentrum door te gaan naar Instellingen > Juridisch > Privacybeleid > Maken vanaf template.

Afmelden bij verkoop

Als je de persoonlijke gegevens van de consument verkoopt, hebben inwoners van Californië vanaf 1 januari 2020 de volgende rechten:

  • een lijst opvragen met de categorieën van hun persoonlijke gegevens die je hebt verkocht;
  • een lijst opvragen van de kopers van die persoonsgegevens in de afgelopen twaalf maanden per categorie persoonlijke gegevens; en
  • zich af te melden voor de verkoop van hun persoonsgegevens.

Om de consument in staat te stellen zich af te melden, moet je op elke pagina van je onlinewinkel met het label Do not sell my personal information een link hebben. Deze link kan leiden naar een pagina die de rechten van de inwoners van Californië beschrijft en hoe contact met je kan worden opgenomen om zich af te melden. Zoals hierboven is beschreven, gelooft Shopify niet dat je persoonlijke gegevens verkoopt aan Shopify, zodat de verkoop en het afmelden van de verkoop buiten Shopify plaatsvinden. Het moet eenvoudig zijn voor consumenten om contact met je op te nemen om hun verzoeken in te dienen.

Als een klant zich afmeldt van de verkoop van zijn persoonlijke gegevens, moet je het volgende doen:

  • stop met de verkoop van hun informatie;
  • blijf op de hoogte van de aanvraag en de stappen die je hebt ondernomen om de identiteit van de aanvrager te verifiëren;
  • wacht 12 maanden voordat je vraagt om een nieuwe aanmelding;
  • weiger ze geen service en/of bied ze geen inferieur product aan.

Individuele rechten

De CCPA geeft consumenten in Californië het recht om te verzoeken dat je hun persoonlijke gegevens verwijdert en dat je hen een kopie van hun persoonlijke gegevens verstrekt. Shopify heeft ingebouwde functies waarmee je dit kunt doen. Zie Aanvragen voor CCPA-gegevens verwerkenvoor meer informatie over deze functie.

Zorg ervoor dat je klanten contact met je kunnen opnemen om een verzoek in te dienen met betrekking tot hun persoonlijke gegevens. Onder de CCPA moet je mogelijk inwoners van Californië toestemming geven contact met je op te nemen via een gratis telefoonnummer of via een van de volgende methoden: post, e-mail of andere klantvriendelijke methoden om contact op te nemen met een bedrijf (zoals een winkellocatie) of een online portal die je bedrijf mogelijk heeft voor klanten). Zorg ervoor dat je deze contactmethoden opneemt in je privacybeleid of op je website.

Download de CCPA-whitepaper (in het Engels) van Shopify voor meer informatie over het maken van een afmeldingslink en actieverzoeken.

Klaar om te beginnen met verkopen met Shopify?

Probeer het gratis