POLITIQUE DE CONFIDENTIALITÉ

Date d'entrée en vigueur : 21 juillet 2023

Qui sommes nous ?

Bill Gosling Outsourcing Corp. et ses filiales et sociétés affiliées (la « Société », « nous », « notre ») fournissent des services de gestion de comptes clients et de centres de contact pour une variété de segments de marché commerciaux et de consommation.

Si vous avez des questions ou des commentaires concernant notre politique de confidentialité ou nos pratiques, ou si vous souhaitez corriger, compléter ou compléter l'une de vos informations que nous conservons, veuillez nous contacter comme suit :

Bureau canadien :

Bill Gosling Externalisation

À l’attention de la commissaire à la protection de la vie privée Amanda Faris (directrice, Conformité)

55, rue Mulcaster, bureau 600

Barrie, Ontario, Canada

L4M JO4

Bureau aux États-Unis :

Bill Gosling Externalisation

À l'attention du commissaire à la protection de la vie privée

4410 E. Claiborne Square, bureau 235

Hampton, VA

23666

Bureau du Royaume-Uni :

À l'attention du commissaire à la protection de la vie privée

Allied International Credit (Royaume-Uni) Ltd.

Maison Anderston

389 Argyle Street

Glasgow

G2 8LR

Notre engagement

Nous nous engageons à respecter la vie privée des personnes avec lesquelles nous traitons. Nous nous conformerons à la législation fédérale et étatique pertinente en ce qui concerne le traitement de vos informations.

Cette politique de confidentialité décrit les politiques et pratiques de la société concernant la collecte, l'utilisation, la maintenance et la divulgation de vos données personnelles, et énonce vos droits en matière de confidentialité. Cette politique de confidentialité s'applique à la fois aux pratiques de collecte et de diffusion d'informations en ligne de la Société pour les applications Web de la Société, y compris ce site Web (le « Site »), ainsi qu'aux informations collectées ou reçues hors ligne, que ce soit directement de vous ou d'autres sources.

Si vous êtes arrivé à cette politique de confidentialité en cliquant sur un lien sur notre site, ou en recherchant ou en cliquant sur un lien vous dirigeant vers n'importe quelle page de notre site, alors cette politique de confidentialité s'applique à vous. Lorsque vous utilisez le site, vous consentez à l'utilisation de vos informations de la manière spécifiée dans la présente politique de confidentialité. Cette politique peut changer périodiquement, à mesure que nous adoptons de nouvelles pratiques en matière de données personnelles ou adoptons de nouvelles politiques de confidentialité, veuillez donc vérifier de temps en temps les mises à jour de la politique publiée ici. Les mises à jour entrent en vigueur immédiatement après leur publication, sauf indication contraire. En continuant à utiliser le Site, vous consentez aux termes de la politique la plus récemment révisée et publiée.

L'utilisation de notre Site est strictement limitée aux personnes majeures dans les juridictions dans lesquelles elles résident. Vous devez avoir au moins dix-huit (18) ans pour utiliser notre Site. Si vous n'avez pas au moins 18 ans, veuillez ne pas utiliser ni fournir aucune information via ce site. Veuillez également consulter nos conditions générales régissant l'utilisation de ce site.

Pourquoi nous collectons des informations personnelles

Nous collectons des informations personnelles pour vous identifier, confirmer des faits vous concernant et nous aider à administrer votre compte. Nous collecterons, utiliserons et divulguerons des informations personnelles uniquement pour vous aider à l'administration de votre compte attribué par nos clients, ou dans la mesure permise ou requise par la loi.

Collecte de renseignements personnels

Les informations personnelles non publiques sont des informations vous concernant qui ne sont généralement pas accessibles au public et que nous obtenons dans le cadre de la fourniture d'un produit ou d'un service financier.

Nous collectons des informations personnelles publiques et non publiques à partir des sources suivantes :

• Informations que vous nous soumettez volontairement, y compris les informations d'identification telles que le nom, l'adresse, les numéros de téléphone, l'adresse e-mail et le numéro de sécurité sociale, les informations fournies lorsque vous vous renseignez sur nos services et/ou établissez une relation contractuelle entre nous, y compris le paiement par carte et le compte courant. informations nécessaires au traitement d’un paiement. Ces informations – qu'elles nous soient soumises ou divulguées via le Site, par courrier, e-mail, SMS, téléphone ou autre canal, et que le but de votre soumission soit de vous renseigner ou de discuter de votre compte ou de nos services ou d'authentifier votre identité – est régie par la présente politique de confidentialité.
• Informations provenant de tiers agissant en votre nom, qui soumettent volontairement des informations personnelles (par exemple, nom, adresse, adresse e-mail, numéro de téléphone, date de naissance, numéro de sécurité sociale, informations de compte, informations financières, informations d'avocat, dossiers judiciaires, etc.) contenus dans les communications avec une personne autre que vous, telle que votre conjoint, votre procuration, votre avocat ou tout autre représentant autorisé, dans le cadre du service ou de la gestion de votre compte.
• Informations provenant des fournisseurs de données/services et des agences d'évaluation des consommateurs, telles que les antécédents de crédit, les cotes de crédit, les coordonnées mises à jour, l'activité en matière de faillite, le statut de décès ou d'homologation, etc. Nous utiliserons ces informations pour rechercher et recouvrer les comptes clients et pour remplir nos responsabilités envers nos clients.
• Informations automatiquement collectées par votre utilisation de ce site. Vous pouvez utiliser ce site sans nous divulguer aucune information personnelle identifiable. Nous faisons ne sauraient  collecter automatiquement toute information personnelle identifiable vous concernant (par exemple, nom, adresse, numéro de téléphone, adresse e-mail, numéro de sécurité sociale, numéros de compte ou informations financières) lorsque vous utilisez le Site. Le Site ne peut collecter ces informations que si vous les fournissez de manière affirmative.
• Cependant, comme la plupart des sites Web, le Site collecte automatiquement certaines informations non personnelles lors de la visite d'un utilisateur. Ces informations peuvent inclure l'adresse de protocole Internet (IP) de votre appareil, l'emplacement où l'appareil accède à Internet, le type et la langue du navigateur, le fournisseur de services Internet, le type d'ordinateur/système d'exploitation, les horodatages, les données d'interaction de l'interface utilisateur. (par exemple, clics de souris ou navigation sur le site), et d'autres informations sur l'utilisation du site, y compris un historique des pages consultées et/ou des informations de localisation de ressources uniformes (URL) (montrant d'où vous venez ou où vous allez ensuite) . Nous utilisons ces informations pour améliorer la conception du Site, estimer le volume d'utilisateurs et les modèles d'utilisation, accélérer les recherches et améliorer l'expérience utilisateur. Nous pouvons également utiliser ces informations pour diagnostiquer les problèmes de notre serveur et administrer notre site Web, analyser les tendances, suivre les mouvements des visiteurs et recueillir des informations démographiques générales qui nous aident à identifier les préférences des visiteurs.
• Plus précisement:
• I. Adresse IP - Chaque fois qu'un utilisateur visite le Site, nous pouvons collecter automatiquement une adresse de protocole Internet (IP) et la page Web à partir de laquelle l'utilisateur a été dirigé vers le Site. Afin d'administrer et d'optimiser le Site et de diagnostiquer et résoudre des problèmes potentiels ou des menaces de sécurité pour notre Site ou pour la Société, nous pouvons utiliser une adresse IP pour aider à identifier les utilisateurs et à recueillir des informations démographiques générales à leur sujet.
• II. Cookies, balises pixel et balises Web - Les cookies sont de petits fichiers qu'un site ou son fournisseur de services transfère à l'appareil d'un utilisateur via le navigateur Web (si vous l'autorisez) qui permettent aux systèmes du site ou du fournisseur de services de reconnaître le navigateur et de capturer et mémoriser certaines informations. Nous utilisons des cookies pour optimiser la fonctionnalité du site et améliorer l'expérience d'un utilisateur lors de la navigation sur le site. La plupart ou la totalité des navigateurs vous permettent de désactiver ou de rejeter les cookies. Vous pouvez le faire en ajustant vos préférences dans le navigateur.

Notre Site peut incorporer des « balises pixel », des « balises Web » ou des technologies de suivi similaires (collectivement, « balises pixel ») qui suivent les actions des utilisateurs du Site. Les balises pixel sont utilisées pour collecter des informations, telles que le fournisseur de services Internet, l'adresse IP, le type de logiciel de navigation et de système d'exploitation utilisé, la date et l'heure d'accès au site, l'adresse du site Web, le cas échéant, à partir de laquelle un utilisateur s'est connecté. directement au Site et/ou à l'adresse du site Web, le cas échéant, vers laquelle l'utilisateur se rend depuis le Site et à d'autres informations similaires liées au trafic.

Nous pouvons regrouper les informations collectées lors des visites du Site par divers utilisateurs pour nous aider à améliorer le Site et les services que nous fournissons via le Site.

• III. Ne pas suivre - Notre site suit le moment où les visiteurs entrent via une page de destination marketing. Le Site conserve également un enregistrement des sites Web tiers consultés lorsqu'un utilisateur se trouve sur notre Site et clique sur un lien hypertexte. Mais nous ne suivons pas les utilisateurs vers des sites ultérieurs et ne leur diffusons pas de publicité ciblée.
• IV. Informations analytiques - Les serveurs Web du Site peuvent recueillir des informations de navigation anonymes sur l'endroit où les visiteurs se rendent sur notre Site et des informations sur l'efficacité technique de notre Site et de nos services. Les informations anonymes n’identifient pas directement ou indirectement et ne peuvent raisonnablement être utilisées pour identifier une personne en particulier. Des exemples d'informations anonymes peuvent inclure certaines informations sur le navigateur Internet, le type de domaine, le fournisseur de services et l'adresse IP collectées via des technologies de suivi et des données agrégées ou anonymisées. Nous utilisons des informations analytiques anonymes pour exploiter, maintenir et vous fournir les fonctionnalités du site, améliorer nos services, analyser les tendances et administrer nos applications Web.

Limiter l'utilisation, la divulgation et la conservation

Nous n'utiliserons ni ne divulguerons les informations personnelles à des fins autres que celles pour lesquelles elles ont été collectées, sauf avec votre consentement ou si la loi l'exige. Les informations personnelles ne peuvent être utilisées ou transmises d’une manière incompatible avec la finalité identifiée.

Nous pouvons partager vos informations personnelles avec des tiers, tels que des vendeurs de lettres, des épurateurs de données ou des fournisseurs de communications, dans le but d'agir en tant que fournisseur de services auprès de nos clients. Nous nous efforçons de garantir que ces parties ont l'obligation contractuelle d'utiliser les informations personnelles uniquement aux fins pour lesquelles les informations ont été divulguées par nous. Malgré ces efforts, nous n’exerçons aucun contrôle sur ces parties et nous ne sommes pas responsables de leur conduite, actions, omissions ou pratiques de traitement ou de diffusion de l’information.

Nous pouvons également partager des informations personnelles avec des agences de réglementation et des auditeurs ou si la loi l'exige.

Nous ne vendons pas d'informations personnelles à des tiers pour leur usage indépendant.

Nous pouvons partager vos informations personnelles avec nos clients conformément à un contrat écrit par lequel nous agissons en tant que fournisseur de services. Nous pouvons également partager vos informations personnelles avec des tiers auxquels vous ou vos agents nous autorisez à l'avance à divulguer intentionnellement ou à autoriser l'utilisation de vos informations personnelles dans le cadre des services que nous fournissons.

Certains de nos employés peuvent avoir accès aux informations personnelles que nous collectons dans la mesure où leurs fonctions nécessitent un accès aux fins décrites. Nos employés sont régis par un accord de non-divulgation interdisant la divulgation ou l'utilisation de toute information confidentielle ou personnelle à des fins autres que celles déclarées.

Les informations personnelles qui ne sont plus nécessaires seront détruites ou effacées. Nous conservons les informations personnelles uniquement aussi longtemps que cela est nécessaire à nos fins commerciales ou tel que l'exigent les lois fédérales et étatiques.

Protéger les informations personnelles

La protection des informations personnelles est importante pour nous. Bill Gosling Outsourcing est certifié conforme aux exigences de la norme de gestion de la sécurité de l'information ISO/IEC 27001:2013 par Intertek, à l'exclusion de nos sites de Trinité-et-Tobago et de l'Inde. Nous avons mis en œuvre des mesures de sécurité physiques, électroniques et procédurales pour nous protéger contre la divulgation ou l'accès non autorisé à des informations personnelles. Nous proposons des formations pour informer notre personnel sur la signification et les exigences de notre politique de confidentialité. Les informations personnelles ne sont accessibles que par le personnel approprié qui a un besoin professionnel de ces informations.

La précision

Nous prenons des mesures raisonnables pour garantir que les informations personnelles sous notre contrôle sont aussi exactes, complètes et à jour que nécessaire aux fins pour lesquelles elles doivent être utilisées.

Nous ne mettrons pas systématiquement à jour les informations personnelles, à moins qu'un tel processus ne soit nécessaire pour atteindre les objectifs pour lesquels les informations ont été collectées. Nous prendrons des mesures raisonnables pour garantir que les informations personnelles utilisées de manière continue, y compris les informations personnelles divulguées à des tiers, sont exactes et à jour.

Droits d'accès

Vous disposez d’un droit général d’accès aux informations vous concernant que nous avons dans nos dossiers. Pour obtenir une copie des informations que nous détenons à votre sujet, veuillez envoyer une demande écrite à notre bureau à :

Bureau canadien :

Bill Gosling Externalisation
À l'attention du commissaire à la protection de la vie privée

55, rue Mulcaster, bureau 600

Barrie, Ontario, Canada

L4M JO4

Bureau aux États-Unis :

Bill Gosling Externalisation

À l'attention du commissaire à la protection de la vie privée

4410 E. Claiborne Square, bureau 235

Hampton, VA

23666

Bureau du Royaume-Uni :

À l'attention du commissaire à la protection de la vie privée

Allied International Credit (Royaume-Uni) Ltd.

Maison Anderston

389 Argyle Street

Glasgow

G2 8LR

Nous répondrons à votre demande d'accès à vos informations personnelles dans un délai raisonnable, et au plus tard 30 jours après réception de la demande ou conformément à la législation applicable.

Pour votre protection, nous prendrons des mesures pour confirmer votre identité avant de vous fournir ces informations. Si les informations vous concernant dans nos dossiers sont incomplètes ou inexactes, vous pouvez nous demander d'y apporter des corrections. Nous mettrons à jour nos dossiers si nécessaire après vérification.

Utilisation normale du site Web

Les cookies sont de petits fichiers texte transférés depuis nos sites Web, applications ou services et stockés sur votre appareil. Nous utilisons des cookies pour nous aider à vous fournir un service personnalisé et à améliorer nos sites Web, applications et services pour vous. Vous pouvez visiter notre Site pour lire des informations sur l'entreprise ou nos outils pédagogiques ou informatifs, sans nous dire qui vous êtes et sans révéler aucune information personnelle.

Conformément à la réglementation sur la protection des données, les visiteurs de notre site Web doivent consentir à être suivis. Cela signifie que lorsque vous visitez notre site Web, vous recevrez une notification relative aux cookies qui vous expliquera que notre site utilise des cookies et vous donnera la possibilité d'accepter que nous collections vos données. Si vous ne choisissez pas de vous inscrire, notre site Web ne collectera ni ne stockera vos données.

Des informations sur ce que nous faisons avec les données que nous collectons et sur la durée pendant laquelle nous conservons ces données peuvent être trouvées ci-dessus.

Collecte en ligne d'informations personnelles identifiables

Il existe des cas où nous demandons des informations personnelles identifiables pour fournir au visiteur du site Web un service ou une correspondance, par exemple pour faciliter un paiement ou répondre à une question ou à une plainte. Ces informations, telles que le nom, l'adresse postale, l'adresse e-mail, le type de demande et éventuellement des informations supplémentaires, sont collectées et stockées d'une manière appropriée à la nature de la demande telle que déterminée par nos soins et sont utilisées pour répondre à votre demande. Ces informations peuvent également être fournies à nos sociétés affiliées ou à des tiers autorisés pour être utilisées en notre nom conformément à notre politique de confidentialité.

Au cours de votre visite, vous pouvez accéder à nos sites Web associés. De plus, ce site peut fournir des liens vers des sites tiers que nous ne contrôlons pas. Il est recommandé de vérifier les déclarations de confidentialité spécifiques de tout site, y compris ceux dont les liens sont fournis, avant de fournir des informations personnellement identifiables, afin que vous puissiez comprendre comment ces sites collectent, utilisent et partagent vos informations. Nous ne sommes pas responsables des déclarations de confidentialité, du contenu ou des pratiques de traitement des données sur d'autres sites Web.

Nos services Internet

Afin d'utiliser certains services Internet, nous avons besoin d'informations d'identification personnelle que nous pouvons utiliser pour vérifier que vous êtes notre client. Nous les utilisons pour identifier et accéder aux données dans le cadre de la relation existante que nous entretenons avec vous afin de vous fournir les services demandés. La fourniture de votre adresse e-mail/SMS est facultative, sauf lorsque vous demandez un service fourni par Internet, elle est alors nécessaire pour que nous puissions honorer votre demande et nous aurons besoin d'une autorisation spécifique de votre part pour communiquer avec vous par e-mail. /texte.

Comment enregistrer une plainte liée à la confidentialité

Nous enquêterons sur toutes les plaintes et prendrons les mesures appropriées, notamment en modifiant les politiques et procédures si nécessaire.

Vous pouvez enregistrer une plainte relative à la confidentialité en contactant notre équipe Conformité à l'adresse :

Bureau canadien :

Bill Gosling Externalisation
À l’attention du service Conformité

55, rue Mulcaster, bureau 600

Barrie, Ontario, Canada

L4M JO4

communications@billgosling.com

Ou 1-877-451-2594

Bureau aux États-Unis :

Bill Gosling Externalisation

À l'attention du commissaire à la protection de la vie privée

4410 E. Claiborne Square, bureau 235

Hampton, VA

23666

communications@billgosling.com

Ou 1-877-451-2594

Bureau du Royaume-Uni :

À l'attention du commissaire à la protection de la vie privée

Allied International Credit (Royaume-Uni) Ltd.

Maison Anderston

389 Argyle Street

Glasgow

G2 8LR

contactuk@aiccorp.com

0141 457 7000

Nous nous engageons à travailler avec vous pour obtenir une résolution juste et rapide de toute plainte ou litige concernant la confidentialité et le traitement de vos informations personnelles. Si, après avoir contacté notre équipe de conformité, vous avez toujours des préoccupations non résolues concernant notre traitement de vos informations personnelles, veuillez écrire à notre commissaire à la protection de la vie privée à l'adresse suivante :

Bureau canadien :

Bill Gosling Externalisation
À l'attention du commissaire à la protection de la vie privée

55, rue Mulcaster, bureau 600

Barrie, Ontario, Canada

L4M JO4

Bureau aux États-Unis :

Bill Gosling Externalisation

À l'attention du commissaire à la protection de la vie privée

4410 E. Claiborne Square, bureau 235

Hampton, VA

23666

Bureau du Royaume-Uni :

À l'attention du commissaire à la protection de la vie privée

Allied International Credit (Royaume-Uni) Ltd.

Maison Anderston

389 Argyle Street

Glasgow

G2 8LR

Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment et sans préavis. Une politique de confidentialité révisée ne peut s'appliquer qu'aux données collectées après sa date d'entrée en vigueur. Cette politique de confidentialité est révisée au moins une fois par an ou lorsque des modifications des exigences réglementaires sont identifiées.

**LES INFORMATIONS CI-DESSOUS S'APPLIQUENT AUX RÉSIDENTS DE CALIFORNIE**

Droits en vertu de la California Consumer Privacy Act.

1. Le CCPA et les informations personnelles.

La California Consumer Privacy Act (« CCPA »), entrée en vigueur le 1er janvier 2020, telle que clarifiée par les réglementations émises par le procureur général de Californie, accorde des droits à la vie privée aux consommateurs californiens en ce qui concerne leurs informations personnelles.

Les informations personnelles ou « IP » sont « des informations qui identifient, se rapportent, décrivent, peuvent être associées ou pourraient raisonnablement être liées, directement ou indirectement, à un consommateur ou à un foyer particulier ». Les PI, telles que définies dans la CCPA, n'incluent pas les informations personnelles déjà soumises aux lois sur la confidentialité spécifiques au secteur, notamment la Gramm-Leach-Bliley Act (GLBA) ou la Health Insurance Portability and Accountability Act de 1996 (HIPAA), une loi fédérale qui impose aux institutions financières des exigences pour protéger les données des consommateurs.

Un consommateur a des droits concernant ses IP, notamment :

1. Un droit de savoir quels renseignements personnels sont collectés, utilisés, partagés ou vendus par l'entreprise ;
2. Un droit d'accès aux informations personnelles collectées et conservées par l'entreprise ;

• Un droit d’exiger des entreprises et, par extension, de leurs prestataires, la suppression des PI, sous réserve de certaines exceptions ;

1. Un droit de retrait de la vente de PI par l'entreprise ; et
2. Un droit à la non-discrimination en termes de prix ou de service pour choisir d'exercer un droit à la vie privée en vertu du CCPA.
3. Droit du consommateur de savoir.

Une entreprise couverte doit divulguer dans sa politique de confidentialité les informations personnelles qu'elle a collectées, vendues ou divulguées à des fins commerciales au cours des 12 derniers mois.

Une entreprise doit divulguer les éléments suivants en réponse à une demande vérifiable de savoir :

1. Les catégories d'informations personnelles que l'entreprise a collectées sur le consommateur ;
2. Les catégories de sources à partir desquelles ces IP ont été collectés ;

• L'objectif commercial ou commercial de la collecte ou de la vente d'IP ;

1. Les catégories de tiers avec lesquels l'entreprise partage des PI ;
2. Les catégories de PI l'entreprise vendue et les catégories de tiers auxquels elle a été vendue ;
3. Les catégories de PI que l'entreprise a divulguées à des fins commerciales et les catégories associées de tiers à qui ces catégories ont été divulguées ; et

• Sur demande, les éléments spécifiques d’IP que l’entreprise a collectés.

1. Droit de suppression du consommateur.

Un consommateur californien a le droit de demander à une entreprise couverte de supprimer ses informations personnelles, sous réserve de certaines exceptions. Une fois qu'une demande est raisonnablement vérifiée par l'entreprise, les informations personnelles dont la suppression est demandée doivent être supprimées des enregistrements détenus par cette entreprise et l'entreprise doit ordonner à ses fournisseurs de services avec lesquels les informations ont été partagées de supprimer également les informations, à moins qu'elles ne soient soumises à une exception.

Une demande de suppression peut être refusée si la conservation des informations est nécessaire pour :

1. Accomplir la transaction pour laquelle il a collecté les IP, fournir un bien ou un service demandé par le consommateur, prendre une mesure raisonnablement prévue dans le contexte de la relation commerciale en cours avec le consommateur, ou autrement exécuter un contrat avec le consommateur.
2. Détectez les incidents de sécurité, protégez-vous contre les activités malveillantes, trompeuses, frauduleuses ou illégales, ou poursuivez les responsables de ces activités.

• Déboguez les produits pour identifier et réparer les erreurs qui nuisent aux fonctionnalités prévues existantes.

1. Exercer la liberté d'expression, garantir le droit d'un autre consommateur d'exercer ses droits à la liberté d'expression ou exercer un autre droit prévu par la loi.
2. Conformez-vous au California Electronic Communications Privacy Act (Cal. Penal Code § 1546 seq.).
3. S'engager dans des recherches scientifiques, historiques ou statistiques publiques ou évaluées par des pairs dans l'intérêt public qui adhèrent à toutes les autres lois applicables en matière d'éthique et de confidentialité, lorsque la suppression des informations peut vraisemblablement rendre impossible ou sérieusement compromettre la réalisation de la recherche, si vous avez précédemment fourni un consentement éclairé .

• Permettre uniquement des utilisations internes raisonnablement alignées sur les attentes des consommateurs en fonction de la relation du consommateur avec l'entreprise.
• Se conformer à une obligation légale.

1. Faire d'autres utilisations internes et licites des informations compatibles avec le contexte dans lequel le consommateur les a fournies.
2. Droit des consommateurs à la non-discrimination.

Une entreprise ne doit pas faire de discrimination à l'égard d'un consommateur qui exerce les droits du CCPA. Une entreprise peut facturer des prix différents ou fournir une qualité différente de biens ou de services, mais uniquement si la différence est raisonnablement liée à la valeur fournie au consommateur par ses données. Une entreprise peut offrir des incitations financières à un consommateur pour la collecte, la vente ou la suppression d'informations personnelles sur la base d'un consentement préalable et volontaire.

1. Droit de retrait du consommateur.

Une entreprise qui vend des PI à des tiers doit informer les consommateurs, les informer clairement de leur droit de se retirer de la vente et fournir un lien « Ne pas vendre mes informations personnelles » sur son site Web qui permet au consommateur de se retirer. ventes futures.

Il est interdit à une entreprise de vendre les IP d'un consommateur dont l'entreprise sait qu'il est âgé de moins de 16 ans, à moins (pour un enfant entre 13 et 16 ans) que l'enfant ait expressément autorisé la vente ou (pour un enfant de moins de 13 ans) ans), le parent ou le tuteur de l'enfant a expressément autorisé la vente.

1. Exigences de la politique de confidentialité.

Une entreprise doit inclure les éléments suivants dans sa politique de confidentialité, qui doit être mise à jour tous les 12 mois :

1. Une description des droits des consommateurs en vertu de la CCPA, y compris le droit de se retirer de la vente de PI et un lien distinct vers une page Web Internet « Ne pas vendre mes informations personnelles » si l'entreprise vend des PI ;
2. La ou les méthodes par lesquelles une demande CCPA peut être soumise ; et

• Une liste des catégories d'informations personnelles que l'entreprise a collectées, vendues ou divulguées à des fins commerciales au cours des 12 mois précédents.

1. Comment puis-je exercer mes droits CCPA ?

Instructions pour nous soumettre une demande de droits des consommateurs CCPA

Si vous résidez en Californie et souhaitez soumettre une demande CCPA à la Société, vous pouvez utiliser l'une des méthodes suivantes :

Via notre site internet :

Soumettez-nous une demande

Par mail:

Bill Gosling Externalisation
À l'attention du commissaire à la protection de la vie privée

55, rue Mulcaster, bureau 600

Barrie, Ontario, Canada

L4M JO4

Par courrier électronique : communications@billgosling.com

Veuillez noter que nous ne sommes tenus de répondre à votre demande de connaissance ou d'accès que deux fois au cours d'une période de 12 mois. Nous sommes tenus de conserver un enregistrement de votre demande CCPA pendant au moins 24 mois, y compris tout numéro de référence attribué, la date et la nature de la demande, la manière dont la demande a été faite, la date et la nature de notre réponse, et la base de tout refus total ou partiel.

1. Vérification de la personne faisant la demande.

Nous devons être raisonnablement sûrs que la personne qui fait la demande concernant vos IP est vous, ou un représentant autorisé à faire une demande en votre nom. Nous ne pouvons pas donner suite à votre demande si nous ne pouvons pas vérifier votre identité ou votre autorité pour faire une demande pour une autre personne. Par conséquent, avant de pouvoir vous fournir une réponse substantielle, nous devons vous demander des informations telles que votre nom complet, votre adresse postale, votre numéro de compte ou les quatre derniers chiffres de votre numéro de sécurité sociale, pour tenter de vérifier votre identité et de localiser vos dossiers. , si seulement.

Dans la mesure du possible, nous ne vous demanderons pas de nouvelles informations pour vérifier votre identité, mais nous vous demanderons plutôt des informations que nous pourrons recouper avec les dossiers existants. Si nous ne sommes pas en mesure de vérifier votre demande sans nouvelles informations, nous supprimerons les nouvelles informations dès que possible après avoir traité votre demande CCPA, sauf dans la mesure nécessaire pour nous conformer aux exigences de conservation des dossiers du CCPA.

Nous ne vous demanderons jamais de créer un compte chez nous afin de vérifier votre demande, mais si vous possédez déjà un compte, nous pouvons utiliser ces informations pour vous aider à la vérification. Nous utiliserons uniquement les informations que vous nous fournissez pendant le processus de vérification pour tenter de vérifier votre identité ou votre autorité pour faire la demande pour une autre personne.

Les demandes d'accès aux informations spécifiques que nous pouvons détenir, et pas seulement une liste des catégories d'informations, nécessitent des procédures de vérification renforcées, et nous vous demanderons de soumettre une déclaration écrite sous peine de parjure indiquant que vous êtes le consommateur dont les PI fait l’objet de la demande. En outre, certaines informations, telles qu'un numéro de sécurité sociale, un numéro de permis de conduire, un numéro d'identification émis par le gouvernement ou des numéros de compte financier, des mots de passe de compte ou des questions et réponses de sécurité de compte, ne seront pas divulguées en réponse à une demande du CCPA.

Si vous souhaitez autoriser quelqu'un d'autre à agir en votre nom dans le cadre de vos droits CCPA, nous devons recevoir la preuve que cette personne est autorisée à le faire. La preuve peut être fournie par un consommateur vérifiant sa propre identité directement auprès de nous, puis en fournissant une autorisation écrite à une personne désignée pour agir au nom du consommateur, ou par la réception d'une procuration ou d'un autre document légal d'autorité, ou d'une preuve de enregistrement auprès du secrétaire d'État de Californie en tant que représentant désigné d'un autre consommateur. Vous pouvez également faire une demande de consommateur vérifiable au nom d'un enfant mineur, qui nécessite que vous soumettiez une preuve de votre statut de parent ou de tuteur légal.

1. Comment et quand allons-nous répondre ?

Dans les 10 jours ouvrables suivant la réception de votre demande, nous vous fournirons une confirmation de votre demande et un numéro de référence associé. Cela peut être fourni par lettre, e-mail ou à la fin d'un formulaire Web ou d'un appel téléphonique au cours duquel vous soumettez une demande.

Si vous soumettez une demande de suppression, nous pouvons vous demander de reconfirmer votre choix de supprimer les informations après avoir vérifié votre demande, mais avant toute suppression effective qui pourrait être requise.

Nous nous efforcerons de vous apporter une réponse dans les 45 jours suivant la réception de votre demande. Si nous avons besoin de plus de temps ou si nous ne pouvons pas vérifier votre demande, nous vous le ferons savoir.

Nous enverrons notre réponse à votre demande par courrier américain ou par e-mail, à votre choix. Toute information que nous fournissons couvrira uniquement la période de 12 mois précédant la réception de votre demande.

Si nous ne pouvons pas répondre ou nous conformer à votre demande d’information ou demande de suppression, ou si nous refusons votre demande, nous expliquerons notre raisonnement et notre décision dans notre réponse. Nous pouvons, par exemple, refuser une demande CCPA si :

1. la demande ne peut pas être traitée car les informations personnelles qui ont été collectées et conservées relèvent uniquement de notre rôle de fournisseur de services, tel que ce terme est défini dans le CCPA ;
2. nous ne pouvons pas vérifier votre identité ;

• nous devons conserver les informations que vous souhaitez supprimer afin de finaliser la transaction pour laquelle elles ont été collectées, ou ;

1. les informations que nous conservons pour vous sont exemptées de la CCPA, telles que les informations collectées, traitées, vendues ou divulguées conformément à la Gramm-Leach-Bliley Act (GLBA) ou à la Health Insurance Portability and Accountability Act de 1996 (HIPAA).

Nous ne facturons pas de frais pour traiter votre demande, sauf si celle-ci est excessive, répétitive ou manifestement infondée, et nous vous avons informé par écrit du raisonnement derrière une facturation et de son coût estimé. Nous vous fournirons une estimation des coûts avant de compléter votre demande si nous déterminons que des frais sont justifiés.

1. Divulgation du statut de fournisseur de services de la société

La Société est un « Fournisseur de services » de ses clients, tel que ce terme est défini dans le CCPA. Toute information personnelle collectée, conservée ou traitée par la Société relève de la direction et/ou du champ d'application du rôle de la Société en tant que fournisseur de services et afin de remplir nos responsabilités contractuelles pour l'objectif commercial établi dans nos contrats clients. Nous ne collectons ni n'utilisons vos informations personnelles à nos propres fins ou à des fins commerciales qui ne relèvent pas du champ d'application de nos contrats clients. Nous ne partageons ni ne divulguons d’IP pour quelque raison que ce soit qui ne relève pas de notre objectif commercial contractuel.

Lorsqu'un fournisseur de services reçoit une demande d'information ou une demande de suppression de la part d'un consommateur, il doit soit agir au nom de l'entreprise pour laquelle il agit en tant que fournisseur de services en répondant à la demande, soit informer le consommateur que la demande ne peut être traitée. car la demande a été envoyée à un fournisseur de services. Ainsi, nous pouvons répondre à votre demande de connaissance ou demande de suppression en expliquant que nous avons collecté, conservé ou traité vos informations personnelles uniquement dans notre rôle de fournisseur de services de notre client et, si possible, nous vous fournirons des informations de contact pour soumettre une demande CCPA à ce client.