GDPR-i teade - leping
Mis on GDPR?
Isikuandmete kaitse üldmäärus (GDPR) (EL) 2016/679 on ELi õiguse määrus, mis käsitleb kõigi üksikisikute andmekaitset ja privaatsust Euroopa Liidus.
Kes on GDPR-iga seotud?
Treadstone 71 kohta teabe kogumisel on GDPRil kolm peamist osapoolt.
- Esiteks peaks inimene esitama oma isikut tuvastava teabe. Edaspidi viidatakse kui „DataSubject”.
- Teine on Treadstone 71, ehk konsultatsioonifirma.
Kuna Treadstone 71 kogub õpilaste andmeid meie koolituse registreerimise haldamiseks klasside seadistamise jaoks, määrame kindlaks, milliseid andmeid kogutakse, kuidas neid kasutatakse, kui kaua neid säilitatakse ja milline juurdepääs andmetele on registreerijal lubatud.
Kas GDPR mõjutab mind tõesti?
Treadstone 71 ei anna juriidilist nõu selle kohta, kas teie kontrollitavad andmed Treadstone 71 kohta kuuluvad GDPR-i reguleerimisalasse (st "reguleerimisalasse").
Treadstone 71 pakub järgmist teavet, mis aitab teil ise kindlaks teha, kas teie andmete kogumine / säilitamine ei kuulu GDPR-i reguleerimisalasse, ja kui jah, siis kuidas täidate seda, mida teilt GDPR nõuab.
Esiteks ei kasuta GDPR andmesubjekti viitamisel sõnastust „kodanik” või „elanik”. Sõltuvalt olukorrast saab GDPR kohaldada * iga * isiku kui andmesubjekti suhtes.
Kolm olulist punkti, mida tuleks arvestada, kui GDPR kehtib antud andmesubjekti kohta, on järgmised:
- a) vastutava töötleja asutamine ELis
- b) andmetöötleja loomine Euroopa Liidus
- c) andmesubjekti asutamine ELis ja ka turustatuna oli vastutav töötleja teada ELis asumisena
Treadstone 71 asub täielikult USA-s. Seega (b) üksi ei too kaasa GDPR-i in-scopedata andmist, kuid koolitusel kasutatavate andmete kogumist salvestab kolmas isik registreerimise eesmärgil.
Andmete kogumiseks ja töötlemiseks kasutame USA-s asuvat andmetöötlejat, turustades samal ajal nende sündmust USA-s asuvatele üksikisikutele (või mujal väljaspool ELi), leiaksid nende andmed aadressile ei tohi olla GDPR-i ulatus.
Õigus saada teavet.
Andmesubjektil peab olema hõlpsalt läbipaistev juurdepääs teabele, mis kirjeldab tema isikuandmete kasutamist, säilitamist ja säilitamist.
Treadstone 71 pakub kirjalikku privaatsuseeskirja.
Juurdepääsuõigus
Andmesubjektil on õigus saada kõik teie valduses olevad isikuandmed Andmesubjekti kohta 30 päeva jooksul pärast taotluse saamist.
Õigus andmete parandamisele
Andmesubjektil on õigus lasta oma isikuandmeid ajakohastada. Treadstone 71 pakub tööriistu registreerimispartnerite PlanetReg ja Teachable kaudu andmesubjekti andmete värskendamiseks.
Kumbki andmesubjekt värskendab oma andmeid veebipõhiste kinnituste päiste nupu „redigeerimine” kaudu.
Võite ka teie, andmekoguja, värskendada andmesubjekti andmeid registreerija ülevaatuse kaudu / värskendada registreerimisteavet.
Õigus olla unustatud
Andmesubjektil on õigus lasta oma isikuandmed kustutada.
Selle protsessi lihtsustamiseks töötatakse välja nii registreerija kui ka sündmuse taseme andmete kustutamise funktsioone.
Seni võimaldab Treadstone 71 kõiki standard- ja kohandatud küsimusi täielikult värskendada, kuhu võidakse salvestada isikut tuvastavat teavet.
Neid välju saab värskendada, et need ei sisaldaks andmeid, mõjutades seega andmesubjekti andmete kustutamist.
Töötlemise piiramise õigus
Andmesubjektil on õigus, et tema isikuandmeid enam ei töödelda.
Kuna ainus andmesubjekti isikuandmete töötlemine, mis toimub Treadstone 71 registreerimisel, on mõeldud e-posti jaoks, ei tähenda see peamiselt seda, et automatiseeritud Treadstone 71 süsteemide kaudu ei saadetaks e-kirju, vaid ka teie enda kontakti e-posti / posti / telefoni teel.
Treadstone 71 on suunatud partneri teenustele töötlemisest loobumine valik.
Praegu piisab andmesubjekti e-posti aadressi värskendamisest, et vältida e-posti teel kontakteerumist.
Õigus andmete ülekandmisele
Andmesubjektil on õigus oma andmetele juurde pääseda muudel eesmärkidel hõlpsasti kasutatavas vormingus.
Praegu saate registreerijalt kõik andmed, sealhulgas andmesubjekti isikuandmed CSV-faili kaudu alla laadida ja neile edastada.
Võtke meiega ühendust aadressil
Teie jaoks selle lihtsustamiseks töötab Treadstone 71 välja nupu „allalaadimine”, mis võimaldab registreerijal seda ise kinnituslehelt teha.
Õigus esitada vastuväiteid
Andmesubjektil on õigus lasta teil lõpetada tema andmete töötlemine otseturunduse eesmärgil. Treadstone Treadstone 71 on suunatud partneri teenustele töötlemisest loobumine valik.
Muud kaalutlused
Peale nende määratletud õiguste on GDPR-is veel mõned aspektid, mis mõjutavad teie Treadstone 71-s kogutavaid andmeid.
Andmesubjekti nõusoleku kohta andmete töötlemiseks on GDPRi artikli 6 lõikes 1 sätestatud töötlemiseks järgmised kuus õiguslikku alust:
- andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil;
- töötlemine on vajalik lepingu täitmiseks, milles andmesubjekt on osaline, või selleks, et astuda andmesubjekti taotlusel samme enne lepingu sõlmimist;
- töötlemine on vajalik vastutava töötleja õigusliku kohustuse täitmiseks;
- töötlemine on vajalik andmesubjekti eluliste huvide kaitsmiseks;
- töötlemine on vajalik avalikes huvides täidetava ülesande täitmiseks või kontrollijale pandud avaliku võimu teostamiseks;
- töötlemine on vajalik vastutava töötleja õigustatud huvide saavutamiseks, välja arvatud juhul, kui sellised huvid on ülekaalus andmesubjekti huvide või põhiõiguste ja -vabadustega, mis nõuavad isikuandmete kaitset, eriti kui andmesubjekt on laps. Seda ei kohaldata töötlemise suhtes, mille ametiasutused teostavad oma ülesannete täitmisel.
Valdav osa andmesubjekti isikuandmete sisestamisest Treadstone 71-s oleks hõlmatud punktiga a, kuna andmesubjekt registreerib end sündmuse jaoks, esitades oma isikuandmed osana registreerimisprotsessist sündmuste registreerimise eesmärgil. See nõusolek ei hõlma muid turundusega seotud kontakte, täpsemalt allpool.
Treadstone 71 privaatsuspoliitikas on avaldus, millega andmesubjekt nõustub, et pakutavaid andmeid töödeldakse registreerimisprotsessi konkreetsel eesmärgil.
Kuna andmete vajadused ja kasutus on sündmuste lõikes väga erinevad, võite määrata, et peate seadistamise / 2. jaotises Registreerimisteave / Üksikasjad lisama mõne konkreetse keele.
f) toob esile juhtumi, kui andmesubjekt on laps (Lapse andmesubjekt).
Lapse andmesubjekti andmetega tegelemisel võivad piirkonniti erinõuded erineda, millest GDPR on ainult osa.
Soovitame teil koguda lapse isikut tuvastavat teavet ainult äärmise vajaduse korral.
Kui see on vajalik, ühendage nende andmete kogumine vanema / hooldaja nõusolekuga vähemalt nõutava kohandatud küsimuse kaudu (häälestus / 3. küsimused) või kasutage sel viisil funktsiooni loobumine (seadistamine / 3. küsimused) .
Nõusolek turunduse jaoks
Andmesubjekti andmete töötlemine turunduse eesmärgil nõuab GDPR-i reguleerimisala piires selgesõnalist nõusolekut.
GDPR nõuab, et turunduse saamise nõusolek oleks andmesubjekti soovide vaba, konkreetne, teadlik ja üheselt mõistetav väljendamine, millega ta avalduse või selge jaatava toimega nõustub temaga seotud isikuandmete töötlemisega või tema. "
Seega, kui kavatsete andmesubjekti isikuandmeid kasutada sündmuse jaoks mittevajalikus turunduses, tuleb pakkuda märkeruutu „Opt-in”, mida ei pea kontrollima ega eelnevalt kontrollimata.
Õige sõnastuse korral võib kohandatud küsimus (häälestus / 3. küsimused) selle nõude hõlpsasti täita.
Pange tähele, et registreeritud isikutele sisseehitatud partnerite registreerijate kontaktsüsteemi (kinnitus, meeldetuletus, järelküsitlus) kohta saadetud meilid kuuluvad artikli 6 lõike 1 punkti a alla kui sündmuse registreerimisprotsessi konkreetsele eesmärgile.
Treadstone 71 haldab turvalist andmete kogumise ja salvestamise süsteemi selle kohta, kui vähe andmeid me kogume. Kõik andmed kogutakse TLS-i turvatud lehtedel turvalises spetsiaalses serveris, mis elab füüsiliselt USA-s, ja salvestatakse USA-s füüsiliselt elavasse turvaserverisse.