Hoe CCPA van invloed is op u

In de volgende secties wordt beschreven hoe de CCPA van invloed kan zijn op u en hoe u uw Shopify-winkel runt:

Transparantie-vereisten

U moet een privacybeleid op uw website hebben dat de naam van uw bedrijf en uw contactgegevens verstrekt. De CCPA vereist ook dat in uw privacybeleid de volgende gegevens zijn opgenomen:

  • De categorieën van persoonlijke gegevens die worden verzameld en de doeleinden waarvoor ze worden gebruikt.
  • De categorieën persoonlijke gegevens die u voor zakelijke doeleinden deelt.
  • Een beschrijving van de rechten van inwoners van Californië onder de CCPA.
  • Methoden waarmee klanten gegevensverzoeken voor rechten van betrokkenen kunnen indienen.
  • Een lijst met persoonlijke gegevens of categorieën persoonlijke gegevens die het bedrijf verkoopt of een bericht dat het bedrijf geen persoonlijke gegevens verkoopt.

Shopify heeft een Privacybeleid-generator waarmee u een sjabloon voor privacybeleid kunt aanmaken. U kunt deze ook openen via uw Shopify-beheercentrum door te gaan naar Instellingen > Juridisch > Privacybeleid > Maken vanaf sjabloon.

Afmelden bij verkoop

Als u de persoonlijke gegevens van de consument verkoopt, hebben inwoners van Californië vanaf 1 januari 2020 de volgende rechten:

  • een lijst opvragen met de categorieën van hun persoonlijke gegevens die u hebt verkocht;
  • een lijst opvragen van de kopers van die persoonsgegevens in de afgelopen twaalf maanden per categorie persoonlijke gegevens; en
  • zich af te melden voor de verkoop van hun persoonsgegevens.

Om de consument in staat te stellen zich af te melden, moet u op elke pagina van uw onlinewinkel met het label Do not sell my personal information een link hebben. Deze link kan leiden naar een pagina die de rechten van de inwoners van Californië beschrijft en hoe contact met u kan worden opgenomen om zich af te melden. Zoals hierboven is beschreven, gelooft Shopify niet dat u persoonlijke gegevens verkoopt aan Shopify, zodat de verkoop en het afmelden van de verkoop buiten Shopify plaatsvinden. Het moet eenvoudig zijn voor consumenten om contact met u op te nemen om hun verzoeken in te dienen.

Als een klant zich afmeldt van de verkoop van zijn persoonlijke gegevens, moet u het volgende doen:

  • stop met de verkoop van hun informatie;
  • blijf op de hoogte van de aanvraag en de stappen die u hebt ondernomen om de identiteit van de aanvrager te verifiëren;
  • wacht 12 maanden voordat u vraagt om een nieuwe aanmelding;
  • weiger ze geen service en/of bied ze geen inferieur product aan.

Individuele rechten

De CCPA geeft consumenten in Californië het recht om te verzoeken dat u hun persoonlijke gegevens verwijdert en dat u hen een kopie van hun persoonlijke gegevens verstrekt. Shopify heeft ingebouwde functies waarmee u dit kunt doen. Zie Aanvragen voor CCPA-gegevens verwerkenvoor meer informatie over deze functie.

Zorg ervoor dat uw klanten contact met u kunnen opnemen om een verzoek in te dienen met betrekking tot hun persoonlijke gegevens. Onder de CCPA moet u mogelijk inwoners van Californië toestemming geven contact met u op te nemen via een gratis telefoonnummer of via een van de volgende methoden: post, e-mail of andere klantvriendelijke methoden om contact op te nemen met een bedrijf (zoals een winkellocatie) of een online portal die uw bedrijf mogelijk heeft voor klanten). Zorg ervoor dat u deze contactmethoden opneemt in uw privacybeleid of op uw website.

Download de CCPA-whitepaper (in het Engels) van Shopify voor meer informatie over het maken van een afmeldingslink en actieverzoeken.

Klaar om te beginnen met verkopen met Shopify?

Probeer het gratis