L'impegno di Atlassian per il CCPA

Cos'è il CCPA?

Il CCPA è l'acronimo del California Consumer Privacy Act del 2018, entrato in vigore il 1° gennaio 2020. Il CCPA è un regolamento sulla privacy dei dati della California che regola il modo in cui alcune organizzazioni utilizzano, raccolgono ed elaborano le informazioni personali dei residenti della California. Il CCPA è stato successivamente modificato dal California Privacy Rights Acts del 2020 (CPRA), entrato in vigore il 1° gennaio 2023, con applicazione a partire dal 1° luglio 2023.

Come molte normative sulla privacy, il CCPA regola l'uso, la raccolta e il trattamento delle informazioni personali. Le aziende (come definite dal CCPA) devono fornire ai consumatori i seguenti diritti per le loro informazioni personali:

1. diritto alla cancellazione

2. diritto alla correzione

3. diritto alla conoscenza

4. diritto di rinunciare alla vendita o alla condivisione

5. diritto di limitare l'uso e la divulgazione di informazioni personali sensibili

Le aziende possono richiedere contrattualmente ai propri fornitori di servizi e collaboratori esterni di fornire questi diritti anche a tali consumatori.

Atlassian e il CCPA

Atlassian agisce prevalentemente come fornitore di servizi di informazioni personali per conto dei nostri clienti in relazione alla fornitura dei nostri prodotti Cloud. Fare riferimento alla Sezione 2.5.2 e all'Allegato A, Allegato 1 (B), Parte A, del DPA per ulteriori informazioni.

Atlassian si impegna a rispettare il regolamento e qualsiasi modifica a esso, come ulteriormente spiegato di seguito.

Diritti degli interessati ai sensi del CCPA

I nostri strumenti aiutano i clienti a rispettare gli obblighi previsti dal CCPA in relazione alle richieste degli interessati. Inoltre, abbiamo aggiornato le nostre politiche per affrontare la gestione delle richieste di dati dei soggetti interessati inviate dagli agenti autorizzati. Ulteriori informazioni sugli strumenti qui sotto.

1. Per aiutare i clienti con il diritto di cancellazione:

• Gli amministratori Atlassian dell'organizzazione possono facilitare l'eliminazione dell'account dei propri utenti gestiti dai controlli nel portale di amministrazione.
• Anche gli utenti finali non gestiti possono richiedere l'eliminazione delle proprie informazioni personali avviando una richiesta di eliminazione dell'account dalla pagina del profilo del loro account Atlassian.
• Anche coloro che non dispongono di un account Atlassian ma che, direttamente o indirettamente, hanno fornito ad Atlassian informazioni personali, possono avviare una richiesta di eliminazione.

2. Per aiutare gli utenti con il diritto di accesso:

• Gli amministratori Atlassian dell'organizzazione possono facilitare l'accesso ai dati degli utenti gestiti dall'Assistenza Atlassian.
• Gli utenti finali non gestiti possono inoltre richiedere l'accesso alle proprie informazioni personali avviando una richiesta di accesso ai dati nell'Assistenza Atlassian.
• Anche coloro che non dispongono di un account Atlassian ma che, direttamente o indirettamente, hanno fornito ad Atlassian informazioni personali, possono avviare una richiesta di accesso.

Sia le richieste di eliminazione che di accesso possono essere gestite telefonicamente lasciando un messaggio al numero 1 (800) 804-5281.

Vendita o condivisione di informazioni personali

Atlassian non vende o condivide (come definito nel CCPA) le informazioni personali che tratta come fornitore di servizi all'interno dei prodotti Cloud di Atlassian (ad es. Jira, Confluence, Trello).

CCPA nella nostra Informativa sulla privacy

Abbiamo aggiornato la nostra Informativa sulla privacy per includere informazioni specifiche per il CCPA.

Contratti per l'elaborazione dei dati

Atlassian ha aggiornato il Contratto per l'elaborazione dei dati dei clienti per conformarsi al CCPA. L'ultima versione del Contratto per l'elaborazione dei dati è disponibile qui.