Raggiungi la conformità CCPA e guadagna la fiducia dei consumatori
Implementa tutti i tuoi requisiti di conformità CCPA sotto un unico tetto. Visualizza l’avviso di opt-out, il link “Non vendere” e genera informative sulla privacy.
La soluzione numero 1 per il consenso ai cookie, di cui si fidano 1,4 milione+ di siti web
Che cos’è il CCPA?
Il California Consumer Privacy Act (CCPA) è una legge sulla privacy dei dati che si applica alle aziende che trattano i dati personali dei residenti in California. In vigore dal 1° gennaio 2020, il CCPA fornisce alle persone il controllo sui dati personali raccolti dalle aziende.
A chi si
applica il CCPA?
Il CCPA si applica alle aziende a scopo di lucro che raccolgono, condividono o vendono le informazioni personali dei residenti in California e che soddisfano uno dei seguenti criteri.
$25M
Ha un fatturato lordo annuale superiore a 25 milioni di dollari
50K
Possiede le informazioni personali di 50.000 o più consumatori, famiglie o dispositivi
50%
Guadagna più della metà delle sue entrate annuali dalla vendita di informazioni personali dei consumatori.
Lista di controllo della conformità CCPA per i siti web
Mostra l’avviso di opt-out CCPA per rispettare il diritto dell’utente di rinunciare al servizio
Aggiungi un link chiaro e ben visibile “Non vendere i miei dati personali”
Includere un’informativa sulla privacy e un’informativa sui cookie aggiornate e accessibili
Soddisfare i requisiti di conformità CCPA con CookieYes
Implementa l’avviso di opt-out “Non vendere
Il CCPA richiede alle aziende di rispettare il diritto del consumatore di rinunciare alla vendita dei propri dati personali a terzi. Questo include i dati raccolti attraverso i cookie. Con CookieYes puoi
Rispettare le normative GDPR e CCPA
Se il tuo sito web ha visitatori provenienti sia dagli Stati Uniti che dall’Unione Europea, è importante rispettare entrambe le leggi. Le aziende sono tenute a mostrare un avviso di opt-out per il CCPA e un banner di consenso ai cookie per il GDPR. Con CookieYes puoi
Aggiungi un’informativa sulla privacy
Ai sensi del CCPA, le aziende devono includere un’informativa sulla privacy aggiornata sul proprio sito web. Deve descrivere quali informazioni personali vengono raccolte, i responsabili del trattamento dei dati, lo scopo della raccolta e la descrizione dei diritti dei consumatori. Con il nostro generatore di norme sulla privacy, puoi
Creare una politica sui cookie
Ai sensi del CCPA, le aziende devono includere nelle loro politiche un’informativa sull’uso dei cookie. Tale informativa può essere inserita all’interno dell’informativa sulla privacy o aggiunta come informativa separata. Con il nostro generatore di norme sui cookie, puoi
Conformarsi alla CCPA e alle leggi sulla privacy in continua evoluzione negli Stati Uniti
Quali sono i diritti dei consumatori ai sensi del CCPA?
Diritto di notifica
Il diritto di conoscere le informazioni personali che un’azienda raccoglie su di loro e come vengono utilizzate e condivise.
Diritto alla cancellazione
Il diritto di cancellare le informazioni personali raccolte da un’azienda.
Diritto all’opt-out
Il diritto di rifiutare la vendita dei propri dati personali da parte di un’azienda.
Diritto alla non discriminazione
Il diritto di non essere discriminati per aver esercitato i propri diritti di consumatori ai sensi del CCPA.
Quali sono le sanzioni in caso di mancata osservanza del CCPA?
Le aziende possono incorrere in sanzioni civili fino a 7500 dollari per ogni violazione intenzionale, mentre ogni violazione non intenzionale può comportare una multa fino a 2500 dollari. Le aziende avranno un periodo di cura di 30 giorni per correggere le violazioni prima che il Procuratore Generale prenda provvedimenti.
Il CCPA prevede un diritto di azione privata per i consumatori in circostanze limitate se subiscono una violazione dei dati a causa della negligenza di un’azienda. I consumatori possono fare causa per un importo pari ai danni monetari effettivamente subiti dalla violazione o per “danni legali” fino a 750 dollari per incidente.
FAQ sulla conformità CCPA
Il California Consumer Privacy Act (CCPA) è un regolamento sulla privacy emanato nel 2018. La conformità al CCPA si applica a qualsiasi entità a scopo di lucro operante in California che raccolga, condivida o venda le informazioni personali dei residenti in California.
Per essere conformi al CCPA, le aziende devono rispettare determinati standard per la raccolta e l’elaborazione dei dati personali che possono essere collegati, associati o connessi ai californiani.
Guida: Come utilizzare CookieYes per la conformità CCPA
No, il California Privacy Rights Act (CPRA) non sostituisce il CCPA ma lo modifica. Il CPRA è un’espansione del CCPA, in quanto modifica le disposizioni esistenti e introduce ulteriori requisiti per le aziende che operano in California. Il CPRA è entrato in vigore il 1° gennaio 2023.
Per saperne di più: Guida completa al CPRA
Le informazioni personali sono tutte le informazioni relative a un individuo identificato o identificabile. Si tratta di qualsiasi dato che può portare direttamente o indirettamente all’identificazione di un consumatore o di una famiglia specifici. Il CCPA mantiene un’ampia definizione di informazioni personali, ma esclude da essa le informazioni de-identificate/anonimizzate.
I dati personali possono essere identificativi come nome, numero di identificazione, indirizzi IP, informazioni biometriche o caratteristiche come razza, ascendenza, religione, età, sesso, orientamento sessuale, genere, condizioni mediche, ecc.
I cookie e le tecnologie di tracciamento simili sono classificati come identificatori unici e possono essere considerati dati personali ai sensi del CCPA. Un identificatore unico può identificare direttamente o indirettamente un singolo consumatore, una famiglia o un dispositivo nel tempo e tra i vari servizi.
Questi identificatori possono includere indirizzi IP, cookie, beacon, pixel tag, identificatori di annunci mobili, codici cliente, pseudonimi unici, alias utente e numeri di telefono.
Il CCPA richiede che gli utenti possano rinunciare alla vendita di informazioni personali. Ciò significa che il sito web deve dare agli utenti la possibilità di scegliere di non utilizzare i cookie che non sono strettamente necessari, in particolare i cookie di terze parti come i cookie di tracciamento utilizzati per la pubblicità.
Il CCPA impone alle aziende di rendere note le modalità di raccolta, utilizzo e conservazione dei dati personali dei residenti in California. Le aziende sono quindi tenute a mantenere un’informativa sulla privacy specifica per il CCPA che sia disponibile per i consumatori.
Un’informativa sulla privacy CCPA deve indicare quali informazioni personali vengono raccolte sui consumatori, come vengono utilizzate e con chi vengono condivise. Deve inoltre illustrare i diritti dei consumatori ai sensi del CCPA e le modalità di esercizio di tali diritti.
Il CCPA si applica a tutte le organizzazioni a scopo di lucro che elaborano le informazioni dei residenti in California per offrire beni o servizi. La legge non richiede che l’azienda abbia una presenza fisica in California. In breve, qualsiasi azienda che tratta i dati personali dei residenti in California deve essere conforme al CCPA.
La legge CCPA prevede per i consumatori il diritto di opt-out, ossia il diritto di chiedere a un’azienda di interrompere la vendita dei propri dati personali. Un meccanismo di opt-out conforme al CCPA deve essere accessibile e trasparente e non deve richiedere ai consumatori di cercare o scorrere un’informativa sulla privacy o un documento simile per effettuare una richiesta di opt-out.
Ai sensi del CCPA, la vendita di informazioni personali si verifica quando un’azienda trasferisce le informazioni dei consumatori a un’altra azienda o a terzi a scopo di lucro. La definizione include qualsiasi divulgazione che comporti “la vendita, l’affitto, il rilascio, la divulgazione, la diffusione, la messa a disposizione, il trasferimento o qualsiasi altra comunicazione orale, scritta, elettronica o di altro tipo”.
Ecco alcuni link a cui fare riferimento per ulteriori letture:
Rendi più veloce la tua conformità al CCPA con CookieYes
Imposta il tuo avviso di opt-out CCPA in 3 semplici passi e diventa conforme facilmente.