Atlassian's CCPA-toezegging

Wat is de CCPA?

De CCPA staat voor de California Consumer Privacy Act van 2018, die op 1 januari 2020 van kracht werd. De CCPA is een Californische wetgeving op het gebied van gegevensprivacy dat voorschrijft hoe bepaalde organisaties persoonsgegevens van Californiërs gebruiken, verzamelen en verwerken. De CCPA werd later gewijzigd door de California Privacy Rights Acts van 2020 (CPRA), die van kracht werden op 1 januari 2023, met handhaving vanaf 1 juli 2023.

Zoals veel privacyvoorschriften reguleert de CCPA het gebruik, het verzamelen en de verwerking van persoonsgegevens. Bedrijven (zoals gedefinieerd door de CCPA) moeten consumenten de volgende rechten geven op hun persoonsgegevens:

1. Het recht verwijdering;

2. Het recht op correctie;

3. Het recht op informatie;

4. Het recht om je af te melden voor verkoop of delen; en

5. Recht op beperking van het gebruik en de openbaarmaking van gevoelige persoonsgegevens.

Bedrijven kunnen contractueel eisen dat hun serviceproviders en contractanten deze rechten ook aan dergelijke consumenten verlenen.

Atlassian en de CCPA

Atlassian treedt voornamelijk op als serviceprovider van persoonsgegevens namens onze klanten in verband met de levering van onze cloudproducten. Raadpleeg sectie 2.5.2 en bewijsstuk A, bijlage 1(B), deel A van de DPA voor meer informatie.

Atlassian zet zich in voor compliance met de CCPA en eventuele wijzigingen daarop, zoals hieronder nader wordt toegelicht.

Rechten van betrokkenen volgens de CCPA

Met onze tools kunnen klanten voldoen aan de verplichtingen van de CCPA met betrekking tot verzoeken van betrokkenen. Daarnaast hebben we ons beleid bijgewerkt om verzoeken van gerechtigde agents aan betrokkenen te behandelen. Je kunt hieronder meer lezen over onze tools.

1. Om klanten te helpen met het recht op verwijdering:

• Atlassian-organisatiebeheerders kunnen het verwijderen van accounts van hun beheerde gebruikers vergemakkelijken via besturingselementen in hun beheerdersportal;
• Onbeheerde eindgebruikers kunnen ook verzoeken dat hun persoonsgegevens worden verwijderd door een verzoek om verwijdering account te starten vanaf hun Atlassian-accountprofielpagina
• Mensen die hun persoonsgegevens hebben verstrekt of hebben laten verstrekken aan Atlassian maar geen Atlassian-accounts hebben, kunnen ook een verzoek tot verwijdering indienen

2. Om gebruikers te helpen met het recht op toegang:

• Atlassian-organisatiebeheerders kunnen de toegang tot de gegevens van hun beheerde gebruikers vergemakkelijken via Atlassian-support
• Onbeheerde eindgebruikers kunnen ook toegang tot hun persoonsgegevens aanvragen door een verzoek tot toegang tot gegevens van Atlassian-support in te dienen
• Mensen die hun persoonsgegevens hebben verstrekt of hebben laten verstrekken aan Atlassian maar geen Atlassian-accounts hebben, kunnen ook een verzoek tot toegang indienen

Zowel verwijderings- als toegangsverzoeken kunnen telefonisch worden ingediend door een bericht achter te laten op +1 (800) 804-5281.

Verkoop of delen van persoonsgegevens

Atlassian verkoopt of deelt (zoals gedefinieerd in de CCPA) geen persoonsgegevens die het bedrijf als dienstverlener verwerkt binnen de cloudproducten van Atlassian (bijv. Jira, Confluence of Trello).

CCPA in ons privacybeleid

We hebben ons privacybeleid bijgewerkt met informatie over de CCPA.

Overeenkomsten gegevensverwerking

Atlassian heeft de overeenkomst betreffende klantgegevensverwerking aangepast om te voldoen aan de CCPA. De meest recente versie van de gegevensverwerkingsovereenkomst kun je hier vinden.