Virginia · VCDPAWordPress-hosting med VCDPA-plugin innebygd i plattformen.
Opt-out-signaler for salg og maalrettet annonsering, opt-in for sensitive data, en arbeidsflyt med 45 dagers svarfrist og en klagekanal — haandtert av Yovales compliance-MU-plugin. Du installerer den ikke. Du oppdaterer den ikke. Du betaler ikke for den. Slik leveres hvert Yovale-nettsted, paa hvert plan. Samme plattform dekker ogsaa CCPA, CO CPA, CT DPA og UT UCPA - en stack, hver amerikansk delstats personvernlov.
Under VCDPA kan du reservere deg mot salg av personopplysninger, maalrettet annonsering og profilering. Du kan ogsaa se, korrigere, slette eller eksportere dataene vi har om deg.
Seks plikter du maa oppfylle.
Virginia Consumer Data Protection Act traadte i kraft 1. januar 2023 og gjor Virginia til den andre amerikanske delstaten etter California med en omfattende forbrukerpersonvernlov. Den gjelder for controllers som behandler personopplysninger fra 100 000 eller flere forbrukere i Virginia, eller fra 25 000 hvis 50% eller mer av inntekten kommer fra salg av personopplysninger. Haandhevingen ligger hos Virginia Attorney General, med sivile boter opptil $7,500 per overtredelse.
- 01
Opt-out for salg, maalrettet annonsering, profilering
Forbrukere kan reservere seg mot salg av personopplysninger, maalrettet annonsering og profilering med rettslige eller tilsvarende vesentlige virkninger. Mekanismen maa vaere tydelig, synlig og uten dark patterns.
- 02
OPT-IN for sensitive data
Du kan ikke behandle sensitive data uten uttrykkelig samtykke. Sensitive data omfatter etnisk opprinnelse, religion, diagnose for mental eller fysisk helse, seksuell legning, statsborgerskap og innvandringsstatus, genetiske eller biometriske data, presis geolokasjon og data om et kjent barn.
- 03
Forbrukerrettigheter: innsyn, retting, sletting, portabilitet
Forbrukere i Virginia kan kreve innsyn i personopplysningene du oppbevarer, korrigere unoyaktigheter, faa dem slettet og motta en portabel kopi i et lett brukbart format. Du svarer innen 45 dager, kan forlenges en gang med 45 dager naar det er rimelig noedvendig.
- 04
Klageprosess
Naar du avslaar en forbrukerforespoersel, maa du gi forbrukeren en tydelig vei til aa klage og svare paa klagen innen 60 dager. Avslaas klagen, gir du en forklaring og en lenke for aa klage til Virginia Attorney General.
- 05
Plikter for controller og processor
Kontrakter mellom controller og processor maa spesifisere behandlingsinstrukser, taushetsplikt, sletting eller tilbakefoering av data ved tjenesteslutt og bistand til forbrukerforespoersler. Yovale opptrer som din processor under en skriftlig kontrakt.
- 06
Vurdering av personvernkonsekvenser
Gjennomfor og dokumenter en personvernkonsekvensvurdering for enhver behandling med forhoyet risiko - maalrettet annonsering, salg av personopplysninger, profilering med vesentlige virkninger og enhver behandling av sensitive data.
Innebygd i plattformen. Ingen plugin du installerer.
Yovale leverer VCDPA-compliance som signert must-use plugin - en del av selve hostingen, ikke noe du installerer fra WordPress-katalogen. Den er versjons-pinnet, hentes fra R2 med SHA-256-verifisering og legges i en per-nettsted bind-montert mu-plugins-mappe ved provisjonering. Oppdateringer kommer via samme kanal som hosting-oppdateringene dine.
Geo-bevisst samtykke og opt-out
Besokende fra Virginia ser VCDPA-opt-out-kontroller for salg, maalrettet annonsering og profilering, samt opt-in-forespoersler for en sensitiv kategori behandles. EU-besokende ser GDPR-opt-in. Besokende fra California ser CCPA. En plattform, hvert regelverk.
Personvernportal
/.well-known/privacy paa hvert Yovale-nettsted. Forbrukere i Virginia sender innsyns-, rettings-, slette- og portabilitetsforespoersler uten support-sak. Hver forespoersel dukker opp i Compliance-fanen i dashbordet ditt med en 45-dagers SLA-teller.
Klage-arbeidsflyt
Naar en forespoersel avslaas, faar forbrukeren en ett-klikks klagelenke. Klagen aapner en separat sak med egen 60-dagers SLA i dashbordet ditt, med den opprinnelige beslutningen vedlagt. Avslaar du ogsaa klagen, legger plattformen automatisk ved klagelenken til Virginia AG.
Signert processor-kontrakt
Forhaandssignert controller-processor-kontrakt etter VCDPA § 59.1-579, som PDF i dashbordet. Lister hver underprosessor (Cloudflare, Anexia, R2), formaalsbegrensning, taushetsplikt, sletting ved tjenesteslutt og bistand til forbrukerforespoersler.
Derfor slaar infrastruktur en plugin.
Typisk WordPress-VCDPA-plugin
- Legger 200-500 ms til hver sideinnlasting (banner-JS, geo-lookup, DB-skrivinger)
- Lagrer opt-out-signaler i wp_options - tregt, utypet, brekker med object caching
- Oppdateres via wp-admin - du vedlikeholder det, du brekker det, du feilsoeker konflikter
- Koster $49-149/aar per nettsted og dekker sjelden klage-arbeidsflyten
- Brekker ved hostingbytte; opt-out-historikk og klagesaker forsvinner
Yovales innebygde tilnaerming
- 0 ms ventetid - opt-out-status beregnet paa edge worker, cachet i CDN
- Audit-logg i dedikert database, sokbar, blokkerer aldri rendering
- Oppdateringer kommer via plattformen - du ser dem ikke, du brekker dem ikke
- Inkludert i hvert plan ($149 / $249 / $499 per aar), ingen per-nettsted compliance-avgifter
- Foelger nettstedet ditt for alltid - opt-out- og klagehistorikken er din aa eksportere
14 regelverk. én bryter hver. alt automatisk.
- Opt-out for salg, maalrettet annonsering, profilering
- Opt-in for sensitive data
- Svar paa forbrukerforespoersler innen 45 dager
- Klageprosess innen 60 dager
- Vurdering av personvernkonsekvenser
VCDPA + Yovale, besvart.
Gjelder VCDPA for nettstedet mitt?
Den gjelder hvis du i et kalenderaar kontrollerer personopplysninger for 100 000 eller flere forbrukere i Virginia, eller fra 25 000 hvis 50% eller mer av bruttoinntekten din kommer fra salg av personopplysninger. Offentlige organer, visse non-profits, HIPAA-dekkede enheter og FERPA-utdanningsdata faller utenfor. Er du under tersklene, er du ikke direkte dekket, men Yovale aktiverer samme beskyttelse som standard slik at nettstedet ditt er klart naar du krysser dem.
Hva er forskjellen mellom VCDPA og CCPA?
Begge gir forbrukere opt-out for salg og maalrettet annonsering, samt rett til innsyn, sletting og portabilitet. VCDPA gaar lenger paa sensitive data - den krever OPT-IN, mens California bruker et opt-out-signal. VCDPA paalegger ogsaa en formell klageprosess ved avslag og haandheves av Virginia Attorney General; ingen privat soeksmaalsrett. Yovale dekker begge regimer fra én plattform.
Hvordan fungerer opt-out i praksis?
Besokende fra Virginia ser en tydelig opt-out-kontroll i samtykke-banneret og i personvernportalen paa /.well-known/privacy. Et klikk stopper salg, maalrettet annonsering og profilering oyeblikkelig paa Cloudflare edge worker - foer analytics, annonsepiksler eller tredjeparts-tagger utloeses. Opt-out logges i audit-logg med tidsstempel og IP-utledet region.
Hva regnes som sensitive data og hvordan haandteres opt-in?
Sensitive data under VCDPA omfatter rasemessig eller etnisk opprinnelse, religioese overbevisninger, diagnose for mental eller fysisk helse, seksuell legning, statsborgerskap eller innvandringsstatus, genetiske eller biometriske data behandlet for entydig identifikasjon, presis geolokasjon og personopplysninger om et kjent barn. Yovales MU-plugin blokkerer enhver plugin eller skript som beroerer en sensitiv kategori, til forbrukeren aktivt har opted in via samtykke-UI.
Hva skjer hvis jeg avslaar en forespoersel?
Plattformen sender forbrukeren et avslag med en ett-klikks klagelenke. Klagen aapner en separat sak i Compliance-dashbordet med egen 60-dagers SLA. Avslaar du ogsaa klagen, legger Yovale automatisk ved en lenke saa forbrukeren kan klage til Virginia Attorney General, slik VCDPA § 59.1-577(C) krever.
Leverer dere en processor-kontrakt?
Ja. En forhaandssignert controller-processor-kontrakt etter VCDPA § 59.1-579 ligger som PDF i dashbordet. Vi er oppfoert som din processor, du er controller. Den lister hver underprosessor (Cloudflare, Anexia, R2), formaalsbegrensning, taushetsplikt, tilbakefoering eller sletting av data ved tjenesteslutt og vaar plikt til aa bistaa med forbrukerforespoersler og personvernkonsekvensvurderinger.
Lanser et VCDPA-kompatibelt WordPress-nettsted paa 60 sekunder.
Hvert Yovale-nettsted er klart for VCDPA fra deploy. Ingen plugin aa installere. Ingen processor-kontrakt aa jage. Ingen klage-arbeidsflyt aa bygge. Start Growth-proveperioden og se ditt foerste compliance-dashbord.