Hulpmiddelen om je te helpen de Amerikaanse wetgeving op het gebied van gegevensprivacy beter te begrijpen en na te leven.

Verschillende Amerikaanse staten hebben gegevensprivacywetten aangenomen die over het algemeen:

• Stel regels vast over hoe betrokken bedrijven persoonsgegevens van individuen mogen gebruiken.
• Geef mensen meer inzicht in en controle over hoe bedrijven hun persoonlijke gegevens gebruiken.

Deze gids geeft een overzicht van die staatsprivacywetten, hoe Squarespace je helpt om aan deze wetten te voldoen, en wat je moet weten als Squarespace-gebruiker met bezoekers of klanten in die staten.

Opmerking: Deze gids is een hulpmiddel, maar het is geen juridisch advies. Squarespace geeft geen advies over wetten die van toepassing zijn op je site of bedrijf, zoals vermeld in onze Servicevoorwaarden.

Best practices voor Squarespace-sites volgens de Amerikaanse wetgeving inzake gegevensbescherming

Hoewel we geen juridisch advies kunnen geven, zijn hier enkele best practices waarmee je kunt zorgen dat je aan de regels voldoet. Als je vragen hebt die hier niet worden behandeld, raden we aan om een deskundige op het gebied van gegevensprivacy te raadplegen.

Audit van persoonlijke informatie

Bekijk je website en zoek naar gebieden waar je persoonlijke informatie verzamelt, en houd daarbij rekening met de definities van persoonlijke informatie onder deze wetten. Overweeg deze vragen:

• Verzamel je persoonlijke informatie op je site met behulp van diensten van derden, zoals Google Analytics of Mailchimp? Zo ja, lees dan het privacybeleid van die diensten.
• Download of exporteer je gegevens van je site naar een ander systeem?
• Combineer je de persoonlijke informatie die je verzamelt met andere gegevensbronnen?
• Gebruik je advertentie-/marketingtechnologie op je site (inclusief Meta-pixel) die bezoekersgegevens kan delen met een derde?

Je privacybeleid opstellen (of bijwerken)

Nadat je hebt vastgesteld hoe je persoonlijke gegevens verzamelt en gebruikt, vereisen deze wetten dat je specifieke informatie geeft over hoe je de persoonlijke gegevens van je klanten verzamelt en gebruikt. Het plaatsen van een privacybeleid geeft duidelijkheid over je gebruik van bezoekersinformatie. Overweeg om een pagina privacybeleid op je site te maken die het volgende documenteert:

• Welke informatie verzamel je
• Waarom verzamel je die informatie?
• Met wie deel je die informatie?
• Hoe lang je die informatie bewaart
• Of je die informatie zult verkopen
• Alle andere informatie die op grond van deze wetten vereist is

Voor meer tips over privacybeleid voor websites, bezoek Beleid en voorwaarden voor het delen van gegevens op je site en Voorbeeldberichten voor het privacybeleid van je Squarespace-website. Om te leren hoe je een Acuity-intakeformulier kunt gebruiken om je privacybeleid toe te voegen aan je planner, bezoek Intakeformulieren en overeenkomsten voor klanten in Acuity.

Amerikaanse federale wetgeving inzake gegevensbescherming

In tegenstelling tot de EU/UK met de AVG heeft de VS geen algemeen toepasbare privacywetgeving. Naast de wetten van de staten zijn er verschillende branchespecifieke federale wetten die betrekking hebben op gegevensprivacy. Bijvoorbeeld:

• De Gramm-Leach-Bliley Act (de Financial Modernization Act) of GLBA met betrekking tot financiële informatie.
• Let op: Squarespace-sites en andere Squarespace-producten voldoen niet aan de GLBA. Ze mogen nooit worden gebruikt om "niet-openbare persoonlijke informatie" te verzamelen (zoals gedefinieerd in GLBA).
• De Health Insurance Portability and Accountability Act (HIPAA) met betrekking tot beschermde gezondheidsinformatie.
• Opmerking: Acuity Scheduling is ontworpen zodat je kunt voldoen aan de vereisten van de HIPAA Security Rule. Ga voor meer informatie naar Acuity Scheduling en HIPAA.
• De Family Educational Rights and Privacy Act of F.E.R.P.A., over onderwijsinformatie.
• Opmerking: Tenzij je een speciale schriftelijke overeenkomst hebt met Squarespace, mogen Squarespace-sites en andere Squarespace-producten niet worden gebruikt om informatie te verzamelen die onder FERPA valt.

Toepasselijkheid

Elk van deze staatswetten heeft verschillende toepasbaarheidsdrempels. Om te bepalen of jij en je bedrijf onder een staatswet vallen, moet je de wet bekijken en indien nodig juridisch advies inwinnen.

De privacywet van Californië is bijvoorbeeld van toepassing op elke rechtspersoon, georganiseerd of geëxploiteerd met het oog op de winst of het financiële voordeel van haar aandeelhouders/eigenaars, die zaken doet in Californië en:

• Heeft een jaarlijkse bruto-omzet van meer dan $ 25 miljoen.
• Koopt, verkoopt of deelt jaarlijks persoonsgegevens van 50.000 (de CPRA wijzigt dit naar 100.000) of meer consumenten of huishoudens.
• Haalt 50% of meer jaarlijkse inkomsten uit de verkoop (de CPRA voegt het concept "delen" toe, zodat de CPRA dit verandert in "verkopen en delen") van persoonlijke informatie

De andere hieronder genoemde staatswetten hebben verschillende toepasbaarheidsdrempels.

Persoonlijke informatie

Deze staatswetten kunnen ook verschillen in hoe ze persoonsgegevens definiëren. Over het algemeen wordt de term echter breed gedefinieerd in al deze wetten en omvat niet alleen traditionele persoonsgegevens, zoals verjaardagen, namen, fysieke adressen, e-mailadressen, maar kan ook locatiegegevens, biometrische gegevens, financiële informatie en meer omvatten.

Bijvoorbeeld:

• De privacywet van Californië definieert persoonlijke informatie als "informatie die identificeert, betrekking heeft op, beschrijft, in verband kan worden gebracht met of redelijkerwijs, direct of indirect, kan worden gekoppeld aan een bepaalde consument of huishouden".
• De privacywet van Virginia definieert persoonlijke informatie als "informatie die gekoppeld is of redelijkerwijs gekoppeld kan worden aan een geïdentificeerde of identificeerbare persoon".

Individuele rechten onder deze wetten

Deze staatswetten verschillen in de rechten die ze individuen geven met betrekking tot persoonlijke informatie die in het bezit is van een betrokken bedrijf. De wetgeving kan individuen een of meer van de volgende rechten geven om informatie te verkrijgen of een verzoek in te dienen:

• Of er gegevens over hen worden verzameld.
• De categorieën en specifieke persoonsgegevens die een bedrijf dat onder deze wetten valt, over hen heeft verzameld.
• Waar de persoonlijke informatie werd verzameld.
• Waar de persoonlijke informatie voor wordt gebruikt.
• Aan wie het gedekte bedrijf de persoonlijke informatie verkoopt of deelt, indien van toepassing.
• Dat de persoonlijke informatie niet wordt verkocht of gedeeld (als het betreffende bedrijf persoonlijke informatie verkoopt of deelt).
• Dat het betreffende bedrijf hun persoonlijke informatie bijwerkt of corrigeert.
• Dat hun persoonlijke informatie wordt verwijderd.

Voorbeelden van staatswetten voor gegevensprivacy in de VS.

Hieronder staan voorbeelden van Amerikaanse staten die wetten hebben aangenomen over gegevensprivacy en gegevensbeveiliging:

Staat	Details
Californië	De California Consumer Privacy Act, ofwel CCPA, is een privacywet van de staat Californië die op 1 januari 2020 in werking is getreden. De CCPA werd gewijzigd door de California Privacy Rights Act, ofwel CPRA. De meeste wijzigingen van de CPRA in de CCPA zijn van kracht geworden op 1 januari 2023. De CPRA creëerde een staatsagentschap genaamd de California Privacy Protection Agency (CPPA). Je kunt meer lezen over de CCPA/CPRA op de website van de CPPA.
Colorado	De Colorado Privacy Act is een privacywet van de staat Colorado die op 1 juli 2023 van kracht werd.
Connecticut	De Connecticut act concerning personal data privacy and online monitoring is een privacywet van de staat Connecticut die op 1 juli 2023 van kracht werd.
Delaware	De Delaware Personal Data Privacy Act is een privacywet van de staat Delaware die op 1 januari 2025 van kracht wordt.
Indiana	De Indiana Consumer Data Protection Act is een privacywet van de staat Indiana die op 1 januari 2026 van kracht wordt.
Iowa	De Iowa Consumer Data Protection Act is een privacywet van de staat Iowa die op 01-01-2025 van kracht wordt.
Kentucky	De Kentucky Consumer Data Protection Act is een Kentucky privacywet die op 1 januari 2026 van kracht wordt.
Maryland	De Maryland online data privacy act is een privacywet in Maryland die op 1 oktober 2025 van kracht wordt.
Minnesota	De Minnesota Consumer Data Privacy Act is een privacywet in Minnesota die op 31 juli 2025 van kracht wordt.
Montana	De Montana Consumer Data Privacy Act is een privacywet van de staat Montana die op 1 oktober 2024 in werking trad.
Nebraska	De Nebraska Data Privacy Act is een wet van de staat Nebraska betreffende de bescherming van persoonsgegevens, die op 1 januari 2025 van kracht wordt.
Nevada	De wetgeving inzake online gegevensbescherming in Nevada (Nevada Revised Statutes Chapter 603A) trad voor het eerst in werking in 2017, maar is sindsdien meerdere malen gewijzigd.
New Hampshire	Senate Bill 255 is een privacywet van de staat New Hampshire die op 01-01-2025 van kracht wordt.
New Jersey	De New Jersey Privacy Act is een privacywet van de staat New Jersey die op 15 januari 2025 van kracht wordt.
Oregon	De Oregon consumer privacy act is een privacywet van de staat Oregon die op 1 juli 2024 van kracht is.
Rhode Island	De Rhode Island-wet inzake gegevensbescherming en privacybescherming is een privacywet van de staat Rhode Island die op 1 januari 2025 van kracht wordt.
Tennessee	De Tennessee Information Protection Act is een privacywet van de staat Tennessee die op 1 juli 2025 van kracht wordt.
Texas	De Texas Data Privacy and Security Act is een wet in de staat Texas betreffende gegevensbescherming die op 1 juli 2024 van kracht is geworden.
Utah	De Utah Consumer Privacy Act is een gegevensprivacywet van de staat Utah die op 31 december 2023 van kracht werd.
Virginia	De Virginia Consumer Data Protection Act, of VCDPA, is een privacywet van de staat Virginia die op 1 januari 2023 van kracht werd.

 

Hoe helpt Squarespace me te voldoen aan deze Amerikaanse staatswetten?

We gebruiken standaard cookies om je site te beheren en om informatie over je bezoekers te verkrijgen. Je kunt deze informatie vinden in Squarespace Analytics. Om aan deze wetten te voldoen, kun je het volgende doen:

• Schakel het activiteitenlogboek uit zodat je geen IP-adressen of andere persoonlijke informatie van bezoekers verzamelt of ziet.
• Squarespace analytics cookies uitschakelen zodat je deze analyse- en prestatiecookies niet plaatst op de browsers van bezoekers.
• Toon een aanpasbare cookiebanner zodat je bezoekers kunt informeren over het gebruik van cookies op je website.
• Maak een aangepast kassaformulier zodat je "niet-verkopen"-verzoeken van klanten van je online winkel kunt accepteren.

Je kunt ook je eigen juridische voorwaarden of privacybeleid posten. Je kunt bijvoorbeeld:

• Voeg je privacybeleid of gerelateerde algemene voorwaarden toe aan een tekstblok om je bezoekers te informeren over wanneer, hoe en waar je informatie verzamelt.
• Pas het nieuwsbriefblok aan met een disclaimer.
• Voeg een cookiebanner toe met aangepaste taal en een Hyperlink naar je beleid.

Zie Beleid en voorwaarden delen op je site voor meer informatie over hoe je deze aan je site kunt toevoegen.

Let op: je kunt de cookies op je Squarespace-site beheren via de tools in je account. We kunnen echter geen controle hebben over diensten van derden die je gebruikt via productintegraties, code-gebaseerde aanpassingen of gekoppelde accounts. Zie voor meer informatie het gedeelte hieronder over het gebruik van Squarespace met diensten van derden. Bekijk het beleid van alle diensten die verbonden zijn met je Squarespace-site om het cookiegebruik van je site te begrijpen.

Hoe helpt Acuity Scheduling mij te voldoen aan deze Amerikaanse staatswetten?

Acuity is zo ontworpen dat je kunt voldoen aan de vereisten van deze Amerikaanse staatswetten. Of je je aan de regels houdt, is uiteindelijk je eigen keuze. Hoe je je account gebruikt en configureert en welke gegevens je van klanten verzamelt, is van invloed op je naleving. In Acuity kun je:

• Voorwaarden in je planningsinstructies weergeven.
• Intakeformulieren gebruiken om instemming met je voorwaarden te krijgen van je klanten, en je kunt vereisen dat klanten akkoord gaan met je voorwaarden voordat ze een pakket kopen of zich aanmelden voor een abonnement.
• Verwijder klantgegevens in de klantenlijst. Je kunt ook inactieve klanten verwijderen en klanten in bulk verwijderen.
• Klantgegevens exporteren om te voldoen aan een verzoek van een klant om gegevensportabiliteit.

Mijn persoonlijke gegevens of die van mijn klanten uit Squarespace verwijderen

Je kunt persoonlijke gegevens in je account bekijken, bijwerken of verwijderen, zoals:

• Je account e-mailadres
• Je bijdragerprofiel
• Je verbonden accounts
• Verlopen of geannuleerde sites

Je kunt je account ook verwijderen via de selfservice-optie nadat je de juiste stappen hebt genomen.

Je hebt toegang tot de meeste persoonsgegevens van je klanten als je bent ingelogd op Squarespace. Voor sommige producten kun je ook de persoonsgegevens van je klanten bijwerken of verwijderen. Als je een verzoek ontvangt om bepaalde persoonsgegevens van een van je klanten bij te werken of te verwijderen en dat lukt niet, neem dan contact met ons op via privacy@squarespace.com.

Squarespace gebruiken met diensten van derden

De wetgeving van de Amerikaanse staten heeft invloed op hoe de Squarespace-producten die je gebruikt persoonsgegevens verwerken, en hoe andere diensten namens je gegevens verwerken. Je kunt ingebouwde integraties gebruiken om Squarespace-producten te verbinden met diensten van derden, en andere methoden om extra diensten te integreren, waaronder:

• Gekoppelde accounts
• Codeblok
• Code-injectie (waarmee je diensten zoals Google AdSense kunt gebruiken)
• Insluitingsblokken
• Facebook Pixel
• formulierblokopslag (e-mail, Google Drive, Mailchimp)
• Google Analytics
• Betalingsverwerkers
• Socialmediablokken
• Specifieke integraties of blokken (bijv. Acuity, ChowNow, Mailchimp)
• Squarespace Extensions

Doorgaans accepteren derde partijen gegevens van of embedden content in je site of andere Squarespace-producten. Squarespace fungeert als doorvoer voor dergelijke gegevens of weergegeven inhoud. Deze diensten kunnen hun eigen servicevoorwaarden, privacybeleid en andere praktijken hebben die verschillen van de onze. Het is belangrijk om het beleid van alle diensten die aan je Squarespace-producten zijn gekoppeld, zorgvuldig door te nemen.