Zusatz zur Datenschutzerklärung für Virginia

Inhaltsverzeichnis

1. Datenschutzrecht Virginias
2. Rechte von Kunden in Virginia
3. Überprüfung von Verbraucheranfragen und Zeitrahmen

Datenschutzrecht Virginias

Dieser Abschnitt ist eine Ergänzung zur Datenschutzerklärung und gilt nur für Einwohner von Virginia. Wenn Sie in Virginia ansässig sind, gewährt Ihnen der Virginia Consumer Data Protection Act – Va. Code Ann. §§ 59.1-575 bis 59.1-584 („VCDPA“), vorbehaltlich bestimmter Ausnahmen, bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten. Wir erfassen die Art von Daten, die in diesem Zusatz zur Datenschutzerklärung und in der Datenschutzerklärung beschrieben sind, einschließlich personenbezogener Daten und sensibler Daten, wie sie im VCDPA definiert sind, in der hier und in der Datenschutzerklärung beschriebenen Weise. Der VCDPA definiert „personenbezogene Daten“ als jegliche Informationen, die mit einer bestimmten oder bestimmbaren natürlichen Person in Verbindung gebracht werden oder gebracht werden können. Personenbezogenen Daten umfassen nicht de-identifizierte Daten oder öffentlich zugängliche Informationen. Personenbezogen Daten, die vom Anwendungsbereich des VCDPA ausgenommen sind, umfassen: 

1. abgedeckte Entitäten oder Geschäftspartner, die unter den Health Insurance Portability and Accountability Act von 1996 (HIPAA) und damit zusammenhängende Bundesgesetze und -vorschriften fallen, Daten aus klinischen Studien oder andere qualifizierte Forschungsdaten;

1. personenbezogene Informationen, die von bestimmten sektorspezifischen Datenschutzgesetzen abgedeckt sind, wie beispielsweise dem Fair Credit Reporting Act (FCRA), dem Gramm-Leach-Bliley Act (GLBA) oder dem Farm Credit Act und dem Driver’s Privacy Protection Act von 1994;
2. Informationen, die von Regierungsorganisationen, gemeinnützigen Organisationen und Hochschuleinrichtungen erfasst werden; sowie
3. Daten, die zu Einstellungs- oder Beschäftigungszwecken verarbeitet oder aufbewahrt werden, einschließlich Kontaktinformationen für Notfälle oder Verwaltung von Sozialleistungen.

Wenn Sie die von uns angeforderten Informationen nicht zur Verfügung stellen, können wir Ihnen die angeforderten Dienstleistungen möglicherweise nicht zur Verfügung stellen. Sensible Daten sind eine Kategorie personenbezogener Daten, die größere Sicherheitsvorkehrungen und höhere Sorgfaltsstandards im Umgang mit ihnen erfordern. „Sensible Daten“ sind im VCDPA wie folgt definiert: (1) Personenbezogene Daten, aus denen die rassische oder ethnische Herkunft, religiöse Überzeugungen, psychische oder physische Gesundheitsdiagnosen, die sexuelle Orientierung oder die Staatsangehörigkeit oder der Einwanderungsstatus hervorgehen; (2) die Verarbeitung genetischer oder biometrischer Daten zum Zwecke der eindeutigen Identifizierung einer natürlichen Person; (3) die von einem bekannten Kind erfassten personenbezogenen Daten; oder (4) präzise Geolokalisierungsdaten. Vorbehaltlich beschränkter Ausnahmen, verarbeiten wir Ihre sensiblen Daten nur mit Ihrer Zustimmung.

Rechte von Kunden in Virginia

Wenn Sie in Virginia ansässig sind, gewährt Ihnen der VCDPA bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten, vorbehaltlich bestimmter Ausnahmen. Diese Rechte werden nachstehend erläutert:

• Recht auf Schutz vor Repressalien oder Diskriminierung. Sie haben das Recht, aufgrund der Ausübung eines der in diesem Abschnitt beschriebenen Rechte keinerlei Repressalien oder Diskriminierungen ausgesetzt zu sein. Wir werden Sie für die Ausübung Ihrer Rechte nicht diskriminieren.
• Recht auf Zugriff. Vorbehaltlich bestimmter Ausnahmen haben Sie das Recht zu erfahren, ob wir Ihre Daten verarbeiten sowie das Recht, auf diese personenbezogenen Daten zuzugreifen. 
• Recht auf Löschung. Sie haben das Recht zu verlangen, dass wir Ihre personenbezogenen Daten, die wir von Ihnen erfasst und aufbewahrt haben, löschen, vorbehaltlich bestimmter Ausnahmen. Sobald wir Ihren überprüfbaren Antrag erhalten und bestätigt haben, werden wir Ihre personenbezogenen Daten aus unseren Aufzeichnungen löschen und unsere Dienstleister anweisen, diese zu löschen, sofern keine Ausnahme vorliegt. Bitte klicken Sie hier, um mehr über die Einschränkungen zu erfahren, die für Ihren Antrag gelten könnten.
• Recht auf Korrektur. Unter bestimmten Umständen und nach Erhalt einer überprüfbaren Kundenanfrage haben Sie das Recht, von PandaDoc die Korrektur unrichtiger personenbezogener Daten zu verlangen, die PandaDoc über Sie gespeichert hat. Nach der Überprüfung der Gültigkeit einer überprüfbaren Korrekturanfrage werden wir alle wirtschaftlich vertretbaren Anstrengungen unternehmen, um Ihre personenbezogenen Daten wie angewiesen zu korrigieren, wobei die Art der personenbezogenen Daten und die Zwecke der Speicherung Ihrer personenbezogenen Daten berücksichtigt werden.
• Recht auf Widerspruch gegen den Verkauf oder die Nutzung Ihrer personenbezogenen Daten für gezielte Werbung. Sie haben das Recht, dem Verkauf und/oder der Nutzung Ihrer personenbezogenen Daten, einschließlich sensibler Daten, für gezielte Werbung zu widersprechen. Zur Klarstellung: PandaDoc verkauft keine personenbezogenen Daten oder sensiblen Daten gegen Entgelt. Wenn Sie dem Verkauf Ihrer personenbezogenen Daten widersprechen möchten, klicken Sie bitte hier, um zur Seite „Meine personenbezogenen Daten nicht verkaufen“ weitergeleitet zu werden.
• Recht auf Datenübertragbarkeit. Sie haben das Recht, eine Kopie Ihrer personenbezogenen Daten, die Sie uns zuvor zur Verfügung gestellt haben, in einem übertragbaren und, soweit technisch machbar, leicht nutzbaren Format zu erhalten, das es Ihnen ermöglicht, die Daten ungehindert an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln, sofern die Verarbeitung mit automatisierten Mitteln erfolgt ist.

Überprüfung von Verbraucheranfragen und Zeitrahmen

• Um Ihre Rechte geltend zu machen, kontaktieren Sie uns bitte wie unten beschrieben. 
• Um Ihre Identität zu bestätigen, ist es zwingend erforderlich, dass wir die Kundenanfrage überprüfen. Daher müssen Sie Informationen bereitstellen, die es uns ermöglichen, in angemessener Weise zu überprüfen, ob Sie die Person sind, bezüglich der wir die personenbezogenen Daten erhoben haben, oder ob Sie ein bevollmächtigter Vertreter sind. Wenn Sie eine Anfrage im Namen einer anderen Person stellen, müssen wir überprüfen, ob Sie dazu befugt sind. Außerdem müssen Sie Ihre Anfrage so detailliert beschreiben, dass wir sie richtig verstehen, bewerten und beantworten können. Wir können Ihre Anfrage nicht beantworten oder Ihnen personenbezogene Daten zur Verfügung stellen, wenn wir Ihre Identität oder Ihre Befugnis, die Anfrage zu stellen, nicht überprüfen und nicht bestätigen können, dass sich die personenbezogenen Daten auf Sie beziehen. Wir werden Ihrer Anfrage nicht nachkommen, wenn eine gesetzliche Ausnahme vorliegt.
• Wir beantworten Ihre Anfragen innerhalb von fünfundvierzig (45) Tagen nach Eingang einer solchen nachweisbaren Anfrage (oder innerhalb einer anderen gesetzlich vorgeschriebenen Frist). Sofern wir zusätzliche Zeit benötigen, werden wir Sie vor Ablauf der Frist von fünfundvierzig (45) Tagen schriftlich benachrichtigen und Sie über den Grund für eine zusätzliche Fristverlängerung von fünfundvierzig (45) Tagen informieren. Um Zweifel auszuschließen, beziehen sich solche Anfragen nach personenbezogenen Daten auf den Zeitraum von zwölf (12) Monaten, der dem Datum einer solchen überprüfbaren Anfrage unmittelbar vorausgeht, und solche Anfragen können bis zu zweimal jährlich pro Verbraucher gestellt werden. Die Offenlegung personenbezogener Daten als Antwort auf eine solche Anfrage erfolgt kostenlos und in einem allgemein gebräuchlichen Format. Weitere Informationen zu Anfragen finden Sie im Abschnitt „Ihre Rechte und die Kontrolle Ihrer personenbezogenen Daten“ in der Datenschutzerklärung. 

Wenn Sie eines Ihrer Rechte ausüben möchten, klicken Sie bitte hier. Alternativ können Sie Ihre Anfrage auch schriftlich an folgende Adresse richten: PandaDoc, Inc., Attention: Privacy Department, 3739 Balboa St. #1083, San Francisco, CA 94121.

Wenn Sie Ihre Rechte in Bezug auf den Schutz Ihrer Privatsphäre ausüben möchten, klicken Sie unten auf die entsprechende Region:

EU (DSGVO und UK GDPR) und der Rest der Welt

Kalifornien (USA)

Brasilien

Innerhalb von sechzig (60) Tagen nach Eingang Ihrer Beschwerde werden wir Sie schriftlich über alle Maßnahmen informieren, die als Reaktion auf Ihre Beschwerde ergriffen oder nicht ergriffen wurden, einschließlich einer schriftlichen Erklärung der Gründe für die Entscheidungen. Falls die Beschwerde abgelehnt wird, können Sie sich auch unter der folgenden Adresse an den Generalstaatsanwalt wenden, um eine Beschwerde einzureichen.