Notis GDPR - Perjanjian
Apakah itu GDPR?
Peraturan Perlindungan Data Umum (GDPR) (EU) 2016/679 adalah peraturan dalam undang-undang UE mengenai perlindungan data dan privasi untuk semua individu dalam Kesatuan Eropah.
Siapa yang terlibat dengan GDPR?
Terdapat tiga pihak utama GDPR semasa mengumpulkan maklumat mengenai Treadstone 71.
- Pertama adalah individu yang memberikan maklumat pengenalan diri mereka. Selepas ini disebut sebagai 'DataSubject'.
- Kedua adalah Treadstone 71, aka Syarikat Perunding.
Oleh kerana Treadstone 71 mengumpulkan data pelajar untuk penggunaan mengatur kelas untuk menguruskan pendaftaran latihan kami, kami menentukan data apa yang dikumpulkan, bagaimana ia digunakan, berapa lama data tersebut disimpan, dan akses ke data apa yang dibenarkan pendaftar.
Adakah GDPR benar-benar mempengaruhi saya?
Treadstone 71 tidak memberikan nasihat undang-undang mengenai apakah data yang anda kendalikan di Treadstone 71 berada di bawah tanggungjawab GDPR (iaitu, "dalam ruang lingkup").
Treadstone 71 memberikan maklumat berikut untuk membantu anda menentukan sendiri apakah pengumpulan / penyimpanan data anda berada dalam lingkup GDPR dan jika demikian, bagaimana anda memenuhi apa yang dikehendaki oleh GDPR.
Pertama, GDPR tidak menggunakan kata-kata mengenai 'warganegara' atau 'penduduk' ketika merujuk Subjek Data. Bergantung pada keadaan, GDPR dapat melamar * setiap * orang sebagai Subjek Data.
Tiga perkara penting yang perlu dipertimbangkan jika GDPR berlaku untuk Subjek Data tertentu adalah berikut:
- (a) penubuhan Pengawal Data di dalam EU
- (b) penubuhan Pemproses Data di dalam EU
- (c) penubuhan Subjek Data di dalam EU, dan seperti yang dipasarkan juga, dikenal sebagai EU di Pengawal Data
Treadstone 71 berpusat sepenuhnya di AS. Oleh itu (b) sahaja tidak menghasilkan GDPR dalam-scopedata namun pengumpulan data yang digunakan untuk latihan disimpan oleh pihak ketiga untuk tujuan pendaftaran.
Kami menggunakan Pengawal Data yang berpusat di AS untuk mengumpulkan dan memproses data, sambil memasarkan acara mereka kepada individu di AS (atau di mana sahaja di luar EU), akan mencari data mereka tidak boleh Dalam skop GDPR.
Hak untuk dimaklumkan.
Subjek Data mesti mempunyai akses yang telus ke maklumat yang menerangkan bagaimana data peribadi mereka digunakan, disimpan dan disimpan.
Treadstone 71 menyediakan Dasar Privasi bertulis.
Hak akses
Subjek Data berhak untuk menerima semua data peribadi yang anda miliki mengenai Subjek Data dalam masa 30 hari dari permintaan.
Hak untuk membetulkan
Subjek Data berhak untuk mengemas kini data peribadinya. Treadstone 71 menyediakan alat-alat melalui rakan pendaftaran latihan PlanetReg dan Teachable untuk membolehkan kemas kini data Subjek Data.
Sama ada Subjek Data mengemas kini data mereka sendiri melalui butang 'edit' pada tajuk pengesahan dalam talian.
Atau anda, Pengumpul Data, boleh mengemas kini data Subjek Data melalui Semakan Pendaftar / Kemas kini Maklumat Pendaftaran.
Hak untuk dilupakan
Subjek Data berhak untuk menghapus data peribadi mereka.
Kedua-dua fungsi 'data delete' peringkat pendaftar dan acara sedang dikembangkan untuk menjadikan proses ini lebih mudah.
Sementara itu, Treadstone 71 memungkinkan untuk mengemas kini semua Soalan Standard dan Custom di mana maklumat pengenalan peribadi mungkin disimpan.
Medan ini dapat diperbaharui agar tidak mencerminkan data, sehingga mempengaruhi 'penghapusan' data Subjek Data.
Hak untuk menyekat pemprosesan
Subjek Data berhak agar data peribadinya tidak lagi diproses.
Oleh kerana satu-satunya pemprosesan data peribadi Subjek Data yang berlaku pada pendaftaran pasca Treadstone 71 adalah untuk tujuan e-mel, ini tidak melibatkan e-mel yang dihantar melalui sistem Treadstone 71 automatik dan juga kenalan anda sendiri melalui e-mel / mel / telefon.
Treadstone 71 mensasarkan perkhidmatan rakan kongsi untuk 'memilih untuk tidak memproses' pilihan.
Pada masa ini, mengemas kini alamat e-mel Subjek Data untuk mengelakkan hubungan melalui e-mel sudah cukup.
Hak untuk keupayaan data
Subjek Data berhak untuk mengakses data mereka dalam format yang mudah digunakan untuk tujuan lain.
Pada masa ini, anda boleh memuat turun semua data, termasuk data peribadi Subjek Data, pada pendaftar melalui fail CSV dan memberikannya kepada mereka.
Hubungi kami di
Untuk mempermudah ini, Treadstone 71 sedang mengembangkan butang 'muat turun' yang akan membolehkan pendaftar melakukannya sendiri dari halaman pengesahan.
Hak untuk membantah
Subjek Data berhak meminta anda berhenti memproses data mereka untuk tujuan pemasaran langsung. Treadstone Treadstone 71 mensasarkan perkhidmatan rakan kongsi untuk 'memilih untuk tidak memproses' pilihan.
Pertimbangan lain
Selain 'hak' yang ditentukan ini, terdapat beberapa aspek tambahan untuk GDPR yang mempengaruhi data yang anda kumpulkan di Treadstone 71.
Mengenai persetujuan untuk memproses data oleh Subjek Data, Pasal 6 (1) GDPR memberikan enam alasan hukum berikut untuk diproses:
- subjek data telah memberikan persetujuan untuk memproses data peribadi mereka untuk satu atau lebih tujuan tertentu;
- pemprosesan diperlukan untuk pelaksanaan kontrak yang menjadi subjek subjek data atau untuk mengambil langkah atas permintaan subjek data sebelum memasuki kontrak;
- pemprosesan diperlukan untuk mematuhi kewajiban undang-undang yang dikeluarkan oleh pengawal;
- pemprosesan diperlukan untuk melindungi kepentingan penting dari subkumpulan data;
- pemprosesan diperlukan untuk pelaksanaan tugas yang dilakukan demi kepentingan umum atau dalam menjalankan kewenangan rasmi yang diberikan oleh pengawal;
- pemprosesan diperlukan untuk tujuan kepentingan sah yang dikendalikan oleh pengawal, kecuali jika kepentingan tersebut diganti oleh kepentingan atau hak asasi dan kebebasan subjek data yang memerlukan perlindungan data peribadi, khususnya di mana subjek data adalah anak. Perkara ini tidak berlaku untuk pemprosesan yang dilakukan oleh pihak berkuasa awam dalam melaksanakan tugas mereka.
Sebilangan besar input maklumat peribadi Subjek Data di Treadstone 71 akan dilindungi oleh (a), ketika Subjek Data mendaftar untuk suatu acara, memberikan data peribadi mereka sebagai bagian dari proses pendaftaran untuk tujuan pendaftaran acara. Persetujuan ini tidak merangkumi hubungan yang berkaitan dengan pemasaran lain, lebih lanjut mengenai yang di bawah ini.
Dalam dasar privasi Treadstone 71 pernyataan disertakan di mana Subjek Data bersetuju bahawa data yang ditawarkan diproses untuk tujuan tertentu dari proses pendaftaran.
Oleh kerana keperluan dan penggunaan data bervariasi antara peristiwa, anda mungkin menentukan perlu menambahkan beberapa bahasa khusus di bahagian Maklumat Pendaftaran / Butiran Setup / 2.Letout mengenai data yang anda kumpulkan.
(f) memunculkan kejadian ketika Subjek Data adalah anak (Subjek Data Kanak-kanak).
Keperluan khusus di seluruh daerah dapat berbeza-beza ketika berurusan dengan data Subjek Data Anak, di mana GDPR hanya sebahagian.
Kami mencadangkan anda mengumpulkan maklumat pengenalan diri anak hanya apabila diperlukan.
Sekiranya perlu untuk melakukannya, sekurang-kurangnya, pasangkan pengumpulan data ini dengan persetujuan ibu bapa / penjaga melalui Pertanyaan Kustom (Persediaan / 3. Pertanyaan) yang diperlukan atau gunakan ciri Pengecualian dengan cara ini (Persiapan / 3. Pertanyaan) .
Persetujuan untuk pemasaran
Memproses Data Subjek data untuk tujuan pemasaran memerlukan persetujuan eksplisit jika GDPR dalam skop.
GDPR memerlukan persetujuan untuk menerima pemasaran untuk 'diberikan secara bebas, spesifik, diberitahu dan jelas mengenai kehendak subjek data yang mana dia, dengan pernyataan atau dengan tindakan penegasan yang jelas, menandakan persetujuan untuk memproses data peribadi yang berkaitan dengannya atau dia. '
Oleh itu, kotak pilihan 'opt-in' yang tidak perlu diperiksa dan tidak diperiksa terlebih dahulu mesti ditawarkan jika anda berencana menggunakan data peribadi Subjek Data dalam pemasaran yang tidak diperlukan.
Soalan Kustom (Persediaan / 3. Soalan) dapat dengan mudah memenuhi kehendak ini jika ditulis dengan betul.
Perhatikan, e-mel yang dikirimkan ke pendaftar per sistem kontak pendaftar mitra bawaan (pengesahan, peringatan, tinjauan lanjutan) berada di bawah Artikel 6 (1) (a), sebagai tujuan khusus untuk proses pendaftaran suatu acara.
Treadstone 71 mengendalikan sistem pengumpulan dan penyimpanan data yang selamat untuk sebilangan kecil data yang kami kumpulkan. Semua data dikumpulkan pada halaman selamat TLS pada pelayan khusus yang selamat yang berada di Amerika Syarikat dan disimpan di pelayan selamat yang berada di Amerika Syarikat.