Do Not Sell or Share My Personal Information

APERÇU DES DEMANDES DE DROITS DES ÉTATS-UNIS
Stratus répond aux demandes valables demandes valables en matière de protection de la vie privée conformément aux lois américaines sur la protection des données, comme suit :

• Réception des demandes : Les demandes peuvent être soumises par les personnes concernées ou par un agent autorisé d'un tiers.
• Exigence de la Californie : Un agent autorisé peut soumettre une demande au nom d'un individu à condition que l'agent autorisé soit enregistré pour faire des affaires en Californie et qu'il fournisse la permission écrite autorisant l'agent à soumettre la demande.
• Exemptions : L'entreprise refusera les demandes qui tombent sous le coup des exemptions prévues par les lois sur la protection de la vie privée de l'État américain.
  Par exemple, la demande peut être refusée si elle dépasse deux demandes au cours d'une période de 12 mois de la part de la même personne.
• Accusé de réception de la demande : L'entreprise accuse réception des demandes relatives à la protection de la vie privée dans les plus brefs délais et au plus tard dans les dix jours civils suivant la réception de la demande.
• Validation de la demande : L'entreprise examinera ses dossiers pour vérifier si elle détient des informations sur la personne concernée. En l'absence d'informations, l'entreprise contactera la personne concernée pour lui confirmer que la demande ne peut être vérifiée en raison de l'absence d'informations personnelles la concernant.
• Demander une vérification d'identité : L'entreprise vérifie l'identité des personnes lorsqu'elle répond à toutes les demandes de protection de la vie privée. à l'exception des demandes d'exclusion de la vente d'informations personnelles.
  • Dans le cadre du processus de vérification, l'entreprise prendra les mesures suivantes :
    • Faire correspondre au moins trois informations personnelles fournies par la personne avec les informations détenues par l'entreprise (c'est-à-dire le nom, l'adresse postale et l'adresse électronique).
    • Confirmer l'adresse électronique de la personne en envoyant un courriel au compte et en demandant à la personne de cliquer sur un lien ou de répondre au courriel.
    • Si les informations disponibles dans les dossiers de l'entreprise ne sont pas suffisantes pour vérifier la demande, l'entreprise peut éventuellement demander une copie de la pièce d'identité délivrée par le gouvernement.
    • Si, à une étape quelconque du processus de vérification, la personne fournit des informations qui ne correspondent pas aux dossiers de la société, cette dernière peut refuser la demande au motif qu'elle n'a pas été correctement vérifiée. L'entreprise doit informer la personne concernée des motifs du refus de sa demande. L'entreprise fournira également une copie de sa politique de confidentialité, qui indique les types d'informations qu'elle recueille sur les personnes.
    • Si l'entreprise reçoit une demande par l'intermédiaire d'un agent autorisé, elle doit toujours vérifier l'identité de la personne directement auprès d'elle, comme décrit ci-dessus.
• Exécution de la demande : Après vérification de la demande (si nécessaire), la société procède à l'exécution de la demande dans un délai de 45 jours (avec la possibilité de prolonger le délai de réponse au cas par cas en fonction des lois de l'État américain concerné). Le traitement de la demande varie en fonction du droit spécifique demandé par l'individu, comme suit :
• Droit d'accès : L'individu peut demander l'accès à ses données personnelles ou des informations sur les types de données personnelles que l'entreprise collecte, les sources des données et l'utilisation des données. Pour répondre à ces demandes, l'entreprise fournit directement les informations à la personne concernée de manière sécurisée (c'est-à-dire dans un fichier protégé par un mot de passe).
  L'entreprise ne fournira pas de données personnelles sensibles à la personne, telles que des numéros d'identification délivrés par le gouvernement, des numéros de comptes financiers, des mots de passe, des questions de sécurité ou d'autres informations.
• Droit de suppression : L'individu peut demander la suppression de ses données personnelles, sous réserve d'exceptions statutaires spécifiques, notamment pour fournir un bien ou un service demandé par l'individu, exécuter une obligation contractuelle ou se conformer à une obligation légale. Pour répondre à la demande, la société confirmera que les données à caractère personnel ont été supprimées et décrira toutes les exceptions en vertu desquelles la société a conservé les données. Les données conservées ne seront utilisées que conformément à l'exception applicable.
• Droit de rectification : La personne a le droit de demander la rectification de ses données personnelles lorsqu'elles sont inexactes ou incomplètes, en fournissant une preuve indiquant le changement qui devrait être effectué. Si la preuve apportée par la personne est fiable (y compris de source gouvernementale), l'entreprise mettra à jour ses dossiers si cela s'avère nécessaire. Si la preuve fournie par la personne semble peu fiable ou obsolète, l'entreprise demandera des informations supplémentaires à la personne afin de valider l'exactitude et la fiabilité des informations, ou fera appel à des services de validation de données tiers. L'entreprise conservera une copie de la preuve fournie par la personne à des fins d'archivage.
  Pour répondre à la demande, l'entreprise confirmera que les dossiers de la personne ont été mis à jour.
• Droit de retrait : Les lois sur la protection de la vie privée des États américains prévoient divers droits de refus. Dans la mesure où Stratus "vend" ou "partage" des données personnelles, y compris en engageant des fournisseurs de marketing qui participent à des activités de publicité ciblée, de génération de leads ou de profilage d'individus, Stratus est tenu de donner la possibilité de se désengager.
• Droit de limiter le traitement des données personnelles sensibles : Les personnes ont le droit de limiter le traitement des données personnelles sensibles à des fins commerciales spécifiques définies par la loi. Le cas échéant, Stratus limitera l'utilisation et la divulgation des données personnelles sensibles sur demande.
• Droit de recours : Stratus prévoira un droit de recours permettant à une personne de contester le refus d'une demande d'exercice de droits en vertu de lois spécifiques de l'État américain. Par exemple, si une demande est refusée parce que l'individu n'a pas fourni de pièces justificatives pour vérifier son identité, l'individu peut faire appel et fournir des informations de vérification supplémentaires. Si l'appel est refusé, la personne sera informée des recours possibles en vertu des lois applicables, notamment en contactant les autorités compétentes sur Stratus.

Remplir les détails ci-dessous