PANORAMICA DELLE RICHIESTE DI DIRITTI DELL'UTENTE
Stratus risponde a richieste valide richieste di privacy in conformità con le leggi sulla privacy degli Stati Uniti, come segue:
- Richiesta di accesso: Le richieste possono essere presentate dagli interessati o da un agente autorizzato da terzi.
- Requisiti per la California: Un agente autorizzato può presentare una richiesta per conto di un individuo, a condizione che l'agente autorizzato sia registrato per operare in California e fornisca il permesso scritto che autorizza l'agente a presentare la richiesta.
- Esenzioni: La Società negherà le richieste che rientrano nelle esenzioni previste dalle leggi sulla privacy degli Stati Uniti.
Ad esempio, la richiesta può essere rifiutata se supera due richieste in un periodo di 12 mesi da parte dello stesso individuo.
- Riconoscimento delle richieste: L'Azienda darà riscontro alle richieste di privacy senza ritardi ingiustificati e non oltre dieci giorni di calendario dal ricevimento della richiesta.
- Convalida della richiesta: L'Azienda esaminerà i propri archivi per confermare se l'Azienda è in possesso di informazioni sull'individuo. Se non ci sono informazioni, la Società contatterà l'individuo confermando che la richiesta non può essere verificata a causa della mancanza di informazioni personali sull'individuo.
- Richiesta di verifica dell'identità: L'Azienda verifica l'identità quando soddisfa tutte le richieste di privacy. ad eccezione delle richieste di rinuncia alla vendita di informazioni personali.
- Nell'ambito del processo di verifica, la Società adotterà le seguenti misure:
- Abbinare almeno tre informazioni personali fornite dall'individuo con le informazioni in possesso dell'azienda (ad esempio, nome, indirizzo postale e indirizzo e-mail).
- Confermare l'indirizzo e-mail dell'individuo inviando un'e-mail all'account e richiedendo che l'individuo faccia clic su un link o risponda all'e-mail.
- Se le informazioni disponibili nei registri della Società non sono sufficienti per verificare la richiesta, la Società può richiedere una copia del documento d'identità rilasciato dal governo.
- Se in una qualsiasi fase del processo di verifica l'individuo fornisce informazioni che non corrispondono ai registri della Società, quest'ultima può rifiutare la richiesta per non averla verificata correttamente. L'Azienda deve informare l'individuo della base del rifiuto della sua richiesta. L'Azienda fornirà anche una copia della sua politica sulla privacy, che indica i tipi di informazioni che l'Azienda raccoglie sugli individui.
- Se la Società riceve una richiesta tramite un agente autorizzato, deve comunque verificare l'identità dell'individuo direttamente con quest'ultimo, come descritto sopra.
- Evasione della richiesta: Dopo la verifica della richiesta (se necessaria), la Società procede all'evasione della richiesta entro 45 giorni (con la possibilità di estendere i tempi di risposta caso per caso, a seconda delle leggi dello Stato americano specifico). L'evasione della richiesta varia in base al diritto specifico richiesto dall'individuo, come segue:
- Diritto di accesso: L'individuo può richiedere l'accesso ai propri dati personali o informazioni sui tipi di dati personali che la Società raccoglie, sulle fonti dei dati e sull'utilizzo dei dati. Per soddisfare tali richieste, la Società fornisce le informazioni direttamente all'individuo in modo sicuro (ad esempio, file protetti da password).
La Società non fornirà all'individuo dati personali sensibili, come numeri di identificazione rilasciati dal governo, numeri di conti finanziari, password, domande di sicurezza o altre informazioni.
- Diritto di cancellazione: L'individuo può richiedere la cancellazione dei propri dati personali, fatte salve specifiche eccezioni di legge, tra cui la fornitura di un bene o servizio richiesto dall'individuo, l'adempimento di un obbligo contrattuale o l'adempimento di un obbligo legale. Per soddisfare la richiesta, la Società confermerà che i dati personali sono stati cancellati e descriverà le eventuali eccezioni in base alle quali la Società ha conservato i dati. I dati conservati non saranno utilizzati se non in conformità all'eccezione applicabile.
- Diritto di rettifica: l'individuo ha la facoltà di presentare una richiesta di rettifica dei propri dati personali quando questi sono inesatti o incompleti, fornendo una prova che indichi la modifica da apportare. Se la prova fornita dall'individuo è affidabile (anche se proveniente da una fonte governativa), l'Azienda aggiornerà i propri registri ove giustificato. Se la prova offerta dall'individuo appare inaffidabile o non aggiornata, la Società richiederà ulteriori informazioni all'individuo per convalidare l'accuratezza e l'affidabilità delle informazioni, o utilizzerà servizi terzi di convalida dei dati. La Società conserverà una copia della prova offerta dall'individuo a scopo di registrazione.
Per soddisfare la richiesta, la Società confermerà che i dati dell'individuo sono stati aggiornati.
- Diritto all'opt-out: Le leggi sulla privacy degli Stati Uniti prevedono vari diritti di opt-out. Nella misura in cui Stratus "vende" o "condivide" dati personali, anche coinvolgendo fornitori di marketing che partecipano ad attività pubblicitarie mirate, alla generazione di lead o alla profilazione di individui, Stratus è tenuta a fornire l'opportunità di rinunciare.
- Diritto di limitare il trattamento dei dati personali sensibili: Le persone hanno il diritto di limitare l'elaborazione dei Dati personali sensibili a scopi aziendali specifici definiti dalla legge. Se applicabile, Stratus limiterà l'uso e la divulgazione dei Dati personali sensibili quando richiesto.
- Diritto di ricorso: Stratus fornirà un diritto di ricorso in base al quale un individuo potrà appellarsi al rifiuto di una richiesta di esercitare i diritti previsti da specifiche leggi statali degli Stati Uniti. Ad esempio, se una richiesta viene rifiutata perché l'individuo non ha fornito la documentazione di supporto per verificare la sua identità, l'individuo può fare ricorso e fornire ulteriori informazioni di verifica. Se il ricorso viene respinto, l'individuo verrà informato sui mezzi di ricorso disponibili in base alle leggi vigenti, compreso il contatto con le autorità competenti per il sito Stratus.
Compilare i dettagli qui sotto