Privacyverklaring - Californië

Deze PRIVACYVERKLARING VOOR INWONERS VAN CALIFORNIË vormt een aanvulling op de informatie in het Privacybeleid van Wabtec Corporation en haar dochterondernemingen (gezamenlijk „wij”, „ons” of „onze”) en is uitsluitend van toepassing op gebruikers en anderen die ingezetenen zijn van de staat Californië („" consumenten "” of „" u "”).” We nemen deze verklaring aan om te voldoen aan de California Consumer Privacy Act („CCPA”) en andere Californische privacywetten. Alle in de CCPA gedefinieerde termen hebben dezelfde betekenis wanneer ze in deze kennisgeving worden gebruikt.

Informatie die we verzamelen

We verzamelen informatie die een individuele consument of huishouden identificeert, beschrijft, verwijst naar, die geassocieerd kan worden met een individuele consument of huishouden („persoonlijke informatie”). In het bijzonder hebben we in de afgelopen twaalf (12) maanden de volgende categorieën persoonlijke informatie van consumenten verzameld:

Persoonlijke informatie omvat niet: (1) openbaar beschikbare informatie uit overheidsdossiers; (2) geanonimiseerde of geaggregeerde consumenteninformatie; en (3) informatie die is uitgesloten van het toepassingsgebied van de CCPA, zoals (a) gezondheids- of medische informatie die valt onder de Health Insurance Portability and Accountability Act (HIPAA) of de California Confidential of Medical Information Act (CMIA), (b) gegevens uit klinische onderzoeken en (c) persoonlijke informatie die onder bepaalde sectorspecifieke privacy valt wetten, waaronder de Fair Credit Reporting Act (FRCA), de Gramm-Leach-Bliley Act ( GLBA) of de California Financial Information Privacy Act (FIPA) en de Driver's Privacy Protection Act (DPPA).

We verkrijgen de hierboven genoemde persoonlijke informatie uit de volgende categorieën bronnen:

• Direct of indirect van klanten, leveranciers, verkopers of hun agenten.
• Direct of indirect van u of uw agenten.
• Direct en indirect door activiteiten op onze website (wabtec.com). Bijvoorbeeld uit inzendingen via ons websiteportaal of gegevens over het gebruik van de website die automatisch worden verzameld.
• Van derden die met ons communiceren in verband met de diensten die we uitvoeren.

Gebruik van persoonlijke informatie

We kunnen de persoonlijke informatie die we verzamelen gebruiken of openbaar maken voor een of meer van de volgende zakelijke doeleinden:

• Om te voldoen aan of tegemoet te komen aan de reden waarom de informatie is verstrekt. Als u ons bijvoorbeeld persoonlijke informatie verstrekt om een bestelling of contract uit te voeren, zullen we die informatie gebruiken om de bestelling of het contract uit te voeren.
• Om u informatie, producten of diensten te leveren die u bij ons aanvraagt.
• Om u e-mailwaarschuwingen, registraties van evenementen en andere mededelingen te sturen met betrekking tot onze producten of diensten, of evenementen of nieuws, die voor u interessant kunnen zijn.
• Om onze verplichtingen na te komen en onze rechten af te dwingen die voortvloeien uit eventuele contracten die tussen u en ons zijn gesloten.
• Om onze website te verbeteren en de inhoud ervan aan u te presenteren.
• Voor testen, onderzoek, analyse en productontwikkeling.
• Waar nodig of gepast om de rechten, eigendom of veiligheid van ons, onze klanten of anderen te beschermen.
• Om te reageren op verzoeken van wetshandhavingsinstanties en zoals vereist op grond van toepasselijke wetgeving, rechterlijke uitspraak of overheidsvoorschriften.
• Zoals beschreven bij het verzamelen van uw persoonlijke informatie of zoals anderszins uiteengezet in de CCPA.
• Om een fusie, afstoting, herstructurering, reorganisatie, ontbinding of andere verkoop of overdracht van sommige of al onze activa te evalueren of uit te voeren, hetzij in het kader van continuïteit, hetzij als onderdeel van een faillissements-, liquidatie- of soortgelijke procedure, waarbij persoonlijke informatie waarover wij beschikken tot de overgedragen activa behoort.

We zullen geen aanvullende categorieën persoonlijke informatie verzamelen of de persoonlijke informatie die we hebben verzameld gebruiken voor wezenlijk verschillende, niet-gerelateerde of onverenigbare doeleinden zonder u hiervan op de hoogte te stellen.

Persoonlijke informatie delen

We kunnen uw persoonlijke informatie aan derden verstrekken voor zakelijke doeleinden. Wanneer we persoonlijke informatie vrijgeven voor zakelijke doeleinden, sluiten we over het algemeen een contract waarin dat doel wordt beschreven en waarin wordt vereist dat de ontvanger die persoonlijke informatie vertrouwelijk houdt en deze voor geen enkel doel gebruikt, behalve voor de uitvoering van het contract.

In de afgelopen twaalf (12) maanden hebben we de volgende categorieën persoonlijke informatie bekendgemaakt voor zakelijke doeleinden:

Categorie A: identificatiegegevens.

Categorie C: Beschermde classificatiekenmerken volgens de Californische of federale wetgeving.

Categorie I: Professionele of werkgerelateerde informatie

Categorie F: Internet of andere soortgelijke netwerkactiviteit.

Categorie G: Geolocatiegegevens.

Categorie J: Niet-openbare onderwijsinformatie

Categorie K: Conclusies die zijn ontleend aan andere persoonlijke informatie.

We geven uw persoonlijke informatie voor zakelijke doeleinden door aan de volgende categorieën derden:

• Onze filialen.
• Dienstverleners.
• Derden aan wie u of uw agenten ons toestemming geven om uw persoonlijke informatie bekend te maken in verband met producten of diensten die we aan u leveren.

In de afgelopen twaalf (12) maanden hebben we geen persoonlijke informatie verkocht.

Jouw rechten en keuzes

De CCPA biedt consumenten (inwoners van Californië) specifieke rechten met betrekking tot hun persoonlijke informatie. In dit gedeelte worden uw CCPA-rechten beschreven en wordt uitgelegd hoe u die rechten kunt uitoefenen.

Toegang tot specifieke informatie en rechten op gegevensoverdraagbaarheid

U hebt het recht om te vragen dat we bepaalde informatie aan u verstrekken over onze verzameling en gebruik van uw persoonlijke informatie in de afgelopen twaalf (12) maanden. Zodra we uw verifieerbare consumentenverzoek hebben ontvangen en bevestigd, zullen we u het volgende meedelen:

• De categorieën persoonlijke informatie die we over u hebben verzameld.
• De categorieën bronnen voor de persoonlijke informatie die we over u hebben verzameld.
• Ons zakelijke of commerciële doel voor het verzamelen of verkopen van die persoonlijke informatie.
• De categorieën van derden met wie we die persoonlijke informatie delen.
• De specifieke persoonlijke informatie die we over u hebben verzameld (ook wel een verzoek om overdraagbaarheid van gegevens genoemd).
• Als we uw persoonlijke informatie hebben verkocht of openbaar gemaakt voor zakelijke doeleinden, worden er twee afzonderlijke lijsten weergegeven met: (1) verkopen, met vermelding van de categorieën persoonlijke informatie die elke categorie van ontvangers heeft gekocht; en (2) openbaarmakingen voor zakelijke doeleinden, waarin de categorieën persoonsgegevens worden geïdentificeerd die elke categorie van ontvangers heeft verkregen.

Rechten op het verzoek om verwijdering

U hebt het recht om te vragen dat we al uw persoonlijke informatie die we van u hebben verzameld en bewaard, verwijderen, behoudens bepaalde uitzonderingen. Zodra we uw verifieerbare consumentenverzoek hebben ontvangen en bevestigd, zullen we uw persoonlijke informatie uit onze administratie verwijderen (en onze dienstverleners opdracht geven deze te verwijderen), tenzij er een uitzondering van toepassing is.

We kunnen uw verzoek tot verwijdering weigeren als het bewaren van de informatie noodzakelijk is voor ons of onze dienstverleners om:

• Voltooi de transactie waarvoor we de persoonlijke informatie hebben verzameld, zorg voor een goed of een dienst die u hebt aangevraagd, onderneem maatregelen die redelijkerwijs verwacht kunnen worden in het kader van onze lopende zakelijke relatie met u, of voer op een andere manier ons contract met u uit.
• Detecteer beveiligingsincidenten, bescherm tegen kwaadwillende, misleidende, frauduleuze of illegale activiteiten, of vervolg de verantwoordelijken voor dergelijke activiteiten.
• Debug producten om fouten te identificeren en te herstellen die afbreuk doen aan de bestaande beoogde functionaliteit.
• Oefen de vrijheid van meningsuiting uit, zorg voor het recht van een andere consument om zijn rechten op vrijheid van meningsuiting uit te oefenen, of oefen een ander recht uit dat bij wet is vastgelegd.
• Voldoe aan de California Electronic Communications Privacy Act (Cal. Wetboek van Strafrecht § 1546 volgende. ).
• Doe openbaar of door vakgenoten getoetst wetenschappelijk, historisch of statistisch onderzoek in het algemeen belang dat in overeenstemming is met alle andere toepasselijke ethische en privacywetten, wanneer het verwijderen van de informatie waarschijnlijk onmogelijk maakt of de resultaten van het onderzoek ernstig schaadt, als u vooraf geïnformeerde toestemming hebt gegeven.
• Maak uitsluitend intern gebruik mogelijk dat redelijk is afgestemd op de verwachtingen van de consument op basis van uw relatie met ons.
• Voldoe aan een wettelijke verplichting.
• Maak ander intern en rechtmatig gebruik van die informatie dat verenigbaar is met de context waarin u deze hebt verstrekt.

Uitoefening van rechten op het gebied van toegang, gegevensoverdraagbaarheid en verwijdering

Gelieve een verifieerbaar consumentenverzoek bij ons in te dienen om de hierboven beschreven rechten op het gebied van toegang, gegevensoverdraagbaarheid en verwijdering uit te oefenen door:

• Bel ons op 412-825-1000.
• Een e-mail sturen naar privacy [at] wabtec [dot] com (privacy[at]wabtec[dot]com)

Alleen u of een persoon die geregistreerd is bij de California Secretary of State en die u toestemming geeft om namens u op te treden, mag een verifieerbaar verzoek van een consument indienen met betrekking tot uw persoonlijke informatie. U kunt ook namens uw minderjarige kind een verifieerbaar consumentenverzoek indienen.

U mag binnen een periode van 12 maanden slechts twee keer een verifieerbaar consumentenverzoek om toegang of gegevensoverdraagbaarheid indienen. Het verifieerbare verzoek van de consument moet:

• Verstrek voldoende informatie waarmee we redelijkerwijs kunnen verifiëren dat u de persoon bent over wie we persoonlijke informatie hebben verzameld of een gemachtigde vertegenwoordiger.
• Beschrijf uw verzoek met voldoende details zodat we het goed kunnen begrijpen, evalueren en beantwoorden.

We kunnen niet op uw verzoek reageren of u persoonlijke informatie verstrekken als we uw identiteit of bevoegdheid om het verzoek in te dienen niet kunnen verifiëren en niet kunnen bevestigen dat de persoonlijke informatie op u betrekking heeft. Als u een verifieerbaar consumentenverzoek indient, hoeft u geen account bij ons aan te maken. We gebruiken de persoonlijke informatie die is verstrekt in een verifieerbaar verzoek van een consument alleen om de identiteit of autoriteit van de aanvrager om het verzoek in te dienen te verifiëren.

Tijdstip en formaat van de reactie

We streven ernaar om binnen 45 dagen na ontvangst te reageren op een verifieerbaar consumentenverzoek. Als we meer tijd nodig hebben (tot 90 dagen), zullen we u schriftelijk op de hoogte brengen van de reden en de verlengingsperiode. Als u een account bij ons hebt, sturen we onze schriftelijke reactie op dat account. Als u geen account bij ons hebt, zullen we onze schriftelijke reactie per post of elektronisch bezorgen, naar uw keuze. Alle openbaarmakingen die we verstrekken, hebben alleen betrekking op de periode van 12 maanden voorafgaand aan de ontvangst van het verifieerbare consumentenverzoek. In het antwoord dat we geven, wordt ook uitgelegd waarom we niet aan een verzoek kunnen voldoen, indien van toepassing. Voor verzoeken om overdraagbaarheid van gegevens selecteren we een formaat om uw persoonlijke informatie te verstrekken dat gemakkelijk te gebruiken is en waarmee u de informatie ongehinderd van de ene entiteit naar een andere entiteit kunt verzenden.

We brengen geen kosten in rekening om uw verifieerbare consumentenverzoek te verwerken of erop te reageren, tenzij het buitensporig, repetitief of duidelijk ongegrond is. Als we vaststellen dat het verzoek een vergoeding rechtvaardigt, zullen we u vertellen waarom we die beslissing hebben genomen en u een kostenraming geven voordat we uw aanvraag voltooien.

Non-discriminatie

We zullen u niet discrimineren voor het uitoefenen van uw CCPA-rechten. Tenzij toegestaan door de CCPA, zullen we niet:

• Weiger u goederen of diensten.
• U verschillende prijzen of tarieven in rekening brengen voor goederen of diensten, onder meer door kortingen of andere voordelen toe te kennen of boetes op te leggen.
• U goederen of diensten van een ander niveau of kwaliteit bieden.
• Stel voor dat u mogelijk een andere prijs of tarief ontvangt voor goederen of diensten of goederen of diensten van een ander niveau of kwaliteit.

Wijzigingen in onze privacyverklaring

We behouden ons het recht voor om deze privacyverklaring naar eigen goeddunken en op elk gewenst moment te wijzigen. We zullen u per e-mail of via een bericht op de startpagina van onze website op de hoogte brengen als en wanneer we wijzigingen aanbrengen in deze privacyverklaring.

Contactgegevens

Aarzel niet om contact met ons op te nemen als u vragen of opmerkingen hebt over deze verklaring, ons privacybeleid, de manieren waarop we uw persoonlijke informatie verzamelen en gebruiken, uw keuzes en rechten met betrekking tot dergelijk gebruik, of als u uw rechten volgens de Californische wetgeving wilt uitoefenen. Onze contactgegevens zijn:

t.a.v.: Chief Privacy Counsel
privacy [at] wabtec [dot] com (30 Isabella Street
Pittsburgh, PA, 15212 - Verenigde Staten
Telefoon: 412-825-1000 Fax: 412-825-1019 E-mail
: privacy[at]wabtec[dot]com
)

 

Ingangsdatum: 1 januari 2020