Ειδοποίηση GDPR - Συμφωνία
Τι είναι το GDPR;
Ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR) (ΕΕ) 2016/679 είναι ένας κανονισμός στο δίκαιο της ΕΕ για την προστασία των δεδομένων και το απόρρητο για όλα τα άτομα εντός της Ευρωπαϊκής Ένωσης.
Ποιος ασχολείται με το GDPR;
Υπάρχουν τρία κύρια μέρη του GDPR κατά τη συλλογή πληροφοριών σχετικά με το Treadstone 71.
- Πρώτα θα ήταν το άτομο που παρέχει τις προσωπικές του πληροφορίες ταυτότητας. Στο εξής αναφέρεται ως «DataSubject».
- Το δεύτερο είναι το Treadstone 71, γνωστό και ως Συμβουλευτική Εταιρεία.
Καθώς το Treadstone 71 συλλέγει μαθητικά δεδομένα για τη χρήση τάξεων για τη διαχείριση της εγγραφής στην εκπαίδευσή μας, προσδιορίζουμε ποια δεδομένα συλλέγονται, πώς χρησιμοποιούνται, πόσο καιρό διατηρούνται και ποια πρόσβαση στα δεδομένα επιτρέπεται στον καταχωρίζοντα.
Μήπως το GDPR με επηρεάζει πραγματικά;
Το Treadstone 71 δεν παρέχει νομικές συμβουλές σχετικά με το εάν τα δεδομένα που ελέγχετε στο Treadstone 71 εμπίπτουν στην αρμοδιότητα του GDPR (δηλαδή, "εντός εμβέλειας").
Το Treadstone 71 παρέχει τις ακόλουθες πληροφορίες για να σας βοηθήσει να προσδιορίσετε μόνοι σας εάν η συλλογή / διατήρηση δεδομένων σας εμπίπτει στο πεδίο εφαρμογής του GDPR και εάν ναι, πώς πληροίτε αυτό που απαιτείται από εσάς από το GDPR.
Πρώτον, ο GDPR δεν χρησιμοποιεί διατυπώσεις σχετικά με «πολίτη» ή «κάτοικος» όταν αναφέρεται σε ένα Υποκείμενο Δεδομένων. Ανάλογα με την κατάσταση, ο GDPR μπορεί να υποβάλει αίτηση για * οποιοδήποτε * άτομο ως υποκείμενο δεδομένων.
Τρία σημαντικά σημεία που πρέπει να λάβετε υπόψη εάν ο GDPR ισχύει για ένα συγκεκριμένο θέμα δεδομένων είναι τα εξής:
- (α) δημιουργία του Ελεγκτή Δεδομένων εντός της ΕΕ
- (β) δημιουργία του επεξεργαστή δεδομένων εντός της ΕΕ
- (γ) η καθιέρωση του Υποκειμένου των Δεδομένων εντός της ΕΕ, και όπως διατίθεται στο εμπόριο, ήταν γνωστό ότι ήταν στην ΕΕ από τον Ελεγκτή Δεδομένων
Το Treadstone 71 βασίζεται εξ ολοκλήρου στις ΗΠΑ. Έτσι, το (β) από μόνο του δεν οδηγεί στο GDPR in-scopedata αλλά η συλλογή δεδομένων που χρησιμοποιούνται για εκπαίδευση αποθηκεύεται από τρίτο μέρος για σκοπούς εγγραφής.
Χρησιμοποιούμε έναν ελεγκτή δεδομένων που εδρεύει στις ΗΠΑ για τη συλλογή και την επεξεργασία δεδομένων, ενώ προωθούμε την εκδήλωσή τους σε άτομα στις ΗΠΑ (ή οπουδήποτε εκτός ΕΕ), θα βρήκαν τα δεδομένα τους στο δεν είναι GDPR σε πεδίο εφαρμογής.
Το δικαίωμα ενημέρωσης.
Το Υποκείμενο Δεδομένων πρέπει να έχει εύκολα διαφανή πρόσβαση σε πληροφορίες που περιγράφουν τον τρόπο με τον οποίο χρησιμοποιούνται, αποθηκεύονται και διατηρούνται τα προσωπικά τους δεδομένα.
Το Treadstone 71 παρέχει μια γραπτή Πολιτική Απορρήτου.
Το δικαίωμα πρόσβασης
Το Υποκείμενο Δεδομένων έχει το δικαίωμα να λαμβάνει όλα τα προσωπικά δεδομένα που έχετε στην κατοχή σας σχετικά με το Υποκείμενο Δεδομένων εντός 30 ημερών από το αίτημα.
Το δικαίωμα της διόρθωσης
Το Υποκείμενο Δεδομένων έχει το δικαίωμα να ενημερώνει τα προσωπικά του δεδομένα. Το Treadstone 71 παρέχει τα εργαλεία μέσω εκπαιδευτικών συνεργατών εγγραφής PlanetReg και Teachable για να επιτρέπουν την ενημέρωση των δεδομένων του Υποκειμένου Δεδομένων.
Είτε το Υποκείμενο Δεδομένων ενημερώνει τα δικά του δεδομένα μέσω του κουμπιού "επεξεργασία" στις ηλεκτρονικές κεφαλίδες επιβεβαίωσης.
Εναλλακτικά, εσείς, ο Συλλέκτης Δεδομένων, μπορείτε να ενημερώσετε τα δεδομένα του Υποκειμένου Δεδομένων μέσω Ελέγχου Καταχωρητή / Ενημέρωσης Πληροφορίες Εγγραφής
Το δικαίωμα να ξεχαστεί
Το Υποκείμενο Δεδομένων έχει το δικαίωμα να διαγράψει τα προσωπικά του δεδομένα.
Τόσο οι καταχωρήσεις όσο και οι συναρτήσεις «διαγραφή δεδομένων» σε επίπεδο συμβάντος αναπτύσσονται προς διευκόλυνση αυτής της διαδικασίας.
Εν τω μεταξύ, το Treadstone 71 επιτρέπει την πλήρη ενημέρωση όλων των τυπικών και προσαρμοσμένων ερωτήσεων όπου ενδέχεται να αποθηκευτούν πληροφορίες προσωπικής ταυτοποίησης.
Αυτά τα πεδία μπορούν να ενημερωθούν ώστε να μην αντικατοπτρίζουν δεδομένα, επηρεάζοντας έτσι τη «διαγραφή» των δεδομένων του υποκειμένου δεδομένων.
Το δικαίωμα περιορισμού της επεξεργασίας
Το Υποκείμενο Δεδομένων έχει το δικαίωμα να μην επεξεργάζεται πλέον τα προσωπικά του δεδομένα.
Δεδομένου ότι η μόνη επεξεργασία δεδομένων προσωπικού χαρακτήρα στο Data Treadstone 71 που πραγματοποιείται μετά την εγγραφή είναι για σκοπούς ηλεκτρονικού ταχυδρομείου, αυτό θα συνεπαγόταν κυρίως την αποστολή μηνυμάτων ηλεκτρονικού ταχυδρομείου μέσω των αυτοματοποιημένων συστημάτων Treadstone 71 και επίσης τη δική σας επαφή μαζί τους μέσω email / mail / τηλεφώνου
Το Treadstone 71 στοχεύει τις υπηρεσίες συνεργατών για ένα "εξαίρεση από την επεξεργασία" επιλογή.
Προς το παρόν, αρκεί η ενημέρωση της διεύθυνσης email του θέματος δεδομένων για την αποτροπή επαφής μέσω email.
Το δικαίωμα μεταφοράς δεδομένων
Το Υποκείμενο Δεδομένων έχει το δικαίωμα πρόσβασης στα δεδομένα του σε μορφή που μπορεί να χρησιμοποιηθεί εύκολα για άλλους σκοπούς.
Προς το παρόν, μπορείτε να κατεβάσετε όλα τα δεδομένα, συμπεριλαμβανομένων των προσωπικών δεδομένων του υποκειμένου δεδομένων, σε έναν καταχωρίζοντα μέσω αρχείου CSV και να τα παρέχετε σε αυτά.
Επικοινωνήστε μαζί μας στο
Για να το απλοποιήσει αυτό, το Treadstone 71 αναπτύσσει ένα κουμπί «λήψης» που θα επιτρέπει στον καταχωρίζοντα να το κάνει από τη σελίδα επιβεβαίωσης.
Το δικαίωμα αντίρρησης
Το Υποκείμενο Δεδομένων έχει το δικαίωμα να σας κάνει να σταματήσετε την επεξεργασία των δεδομένων τους με σκοπό το άμεσο μάρκετινγκ. Treadstone Το Treadstone 71 στοχεύει τις υπηρεσίες συνεργατών για ένα "εξαίρεση από την επεξεργασία" επιλογή.
άλλα θέματα
Εκτός από αυτά τα καθορισμένα «δικαιώματα» υπάρχουν ορισμένες πρόσθετες πτυχές του GDPR που επηρεάζουν τα δεδομένα που συλλέγετε στο Treadstone 71.
Όσον αφορά τη συγκατάθεση για επεξεργασία δεδομένων από το υποκείμενο δεδομένων, το άρθρο 6 παράγραφος 1 του GDPR παρέχει τους ακόλουθους έξι νομικούς λόγους για την επεξεργασία:
- το υποκείμενο των δεδομένων έχει δώσει τη συγκατάθεσή του για την επεξεργασία των προσωπικών του δεδομένων για μία ή περισσότερες συγκεκριμένες θέσεις ·
- η επεξεργασία είναι απαραίτητη για την εκτέλεση μιας σύμβασης στην οποία το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή προκειμένου να λάβει μέτρα κατόπιν αιτήματος του υποκειμένου των δεδομένων πριν από τη σύναψη της σύμβασης ·
- η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με νομική υποχρέωση την οποία εκδίδει ο υπεύθυνος επεξεργασίας ·
- Η επεξεργασία είναι απαραίτητη για την προστασία των ζωτικών συμφερόντων του υποκειμένου δεδομένων ·
- η επεξεργασία είναι απαραίτητη για την εκτέλεση μιας αποστολής που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση επίσημης εξουσίας που ανατίθεται στον ελεγκτή ·
- η επεξεργασία είναι απαραίτητη για τους σκοπούς των νόμιμων συμφερόντων που επιδιώκει ένας υπεύθυνος επεξεργασίας, εκτός εάν τα συμφέροντα αυτά παρακάμπτονται από τα συμφέροντα ή τα θεμελιώδη δικαιώματα και ελευθερίες του υποκειμένου των δεδομένων που απαιτούν προστασία των προσωπικών δεδομένων, ιδίως όταν το υποκείμενο των δεδομένων είναι παιδί. Αυτό δεν ισχύει για την επεξεργασία που πραγματοποιείται από δημόσιες αρχές κατά την εκτέλεση των καθηκόντων τους.
Η συντριπτική πλειοψηφία των δεδομένων προσωπικού χαρακτήρα που εισάγονται στο Treadstone 71 θα καλύπτεται από το (α), καθώς το Υποκείμενο Δεδομένων εγγράφεται για μια εκδήλωση, παρέχοντας τα προσωπικά τους δεδομένα ως μέρος της διαδικασίας εγγραφής για τους σκοπούς της καταχώρησης συμβάντων. Αυτή η συγκατάθεση δεν καλύπτει άλλες επαφές που σχετίζονται με το μάρκετινγκ, περισσότερες από αυτές που ακολουθούν.
Στην πολιτική απορρήτου του Treadstone 71 περιλαμβάνεται μια δήλωση στην οποία το Υποκείμενο Δεδομένων συμφωνεί ότι τα προσφερόμενα δεδομένα υποβάλλονται σε επεξεργασία για τον συγκεκριμένο σκοπό της διαδικασίας εγγραφής.
Καθώς οι ανάγκες και οι χρήσεις των δεδομένων ποικίλλουν πολύ μεταξύ των συμβάντων, ίσως κρίνετε απαραίτητο να προσθέσετε κάποια συγκεκριμένη γλώσσα στις ενότητες Πληροφορίες εγγραφής / Λεπτομέρειες του Setup / 2. Διάταξη σχετικά με τα δεδομένα που συλλέγετε.
(στ) αναδεικνύει την περίπτωση κατά την οποία το υποκείμενο δεδομένων είναι παιδί (Υποκείμενο δεδομένων παιδιών).
Οι ειδικές απαιτήσεις σε κάθε περιοχή μπορούν να διαφέρουν όταν ασχολούνται με τα δεδομένα του παιδικού υποκειμένου, από τα οποία ο GDPR είναι μόνο ένα μέρος.
Σας προτείνουμε να συλλέγετε προσωπικά στοιχεία ταυτότητας ενός παιδιού μόνο όταν είναι απολύτως απαραίτητο.
Εάν είναι απαραίτητο, τουλάχιστον, συνδέστε τη συλλογή αυτών των δεδομένων με τη συγκατάθεση του γονέα / κηδεμόνα μέσω μιας απαιτούμενης προσαρμοσμένης ερώτησης (Ρύθμιση / 3. Ερωτήσεις) ή χρησιμοποιήστε τη δυνατότητα παραίτησης με αυτόν τον τρόπο (Ρύθμιση / 3. Ερωτήσεις) .
Συγκατάθεση για μάρκετινγκ
Επεξεργασία δεδομένων Τα υποκείμενα δεδομένα για σκοπούς μάρκετινγκ απαιτούν ρητή συγκατάθεση εάν ο GDPR βρίσκεται εντός εμβέλειας.
Ο GDPR απαιτεί τη συγκατάθεση για να λαμβάνει μάρκετινγκ για να παρέχεται «ελεύθερα, συγκεκριμένη, ενημερωμένη και ξεκάθαρη ένδειξη των επιθυμιών του υποκειμένου των δεδομένων, με την οποία αυτός ή αυτή, με μια δήλωση ή με μια σαφή καταφατική ενέργεια, υποδηλώνει συμφωνία για την επεξεργασία προσωπικών δεδομένων που σχετίζονται με αυτόν» ή αυτή.'
Επομένως, πρέπει να προσφέρεται ένα πλαίσιο επιλογής «opt-in» που δεν απαιτείται να ελεγχθεί και να μην είναι προεπιλεγμένο εάν σκοπεύετε να χρησιμοποιήσετε τα προσωπικά δεδομένα του Υποκειμένου Δεδομένων στο μάρκετινγκ που δεν απαιτείται.
Μια προσαρμοσμένη ερώτηση (Ρύθμιση / 3. Ερωτήσεις) μπορεί εύκολα να ικανοποιήσει αυτήν την απαίτηση εάν έχει διατυπωθεί σωστά.
Σημειώστε ότι τα μηνύματα ηλεκτρονικού ταχυδρομείου που αποστέλλονται στους καταχωρίζοντες ανά ενσωματωμένο σύστημα επαφών καταχωρητών συνεργατών (επιβεβαίωση, υπενθύμιση, παρακολούθηση παρακολούθησης) εμπίπτουν στο άρθρο 6 παράγραφος 1 στοιχείο α), ως ειδικός σκοπός της διαδικασίας εγγραφής για ένα συμβάν.
Το Treadstone 71 λειτουργεί ένα ασφαλές σύστημα συλλογής και αποθήκευσης δεδομένων για τα λίγα δεδομένα που συλλέγουμε. Όλα τα δεδομένα συλλέγονται σε ασφαλείς σελίδες TLS σε έναν ασφαλή αποκλειστικό διακομιστή που διαμένει στις ΗΠΑ και αποθηκεύεται σε έναν ασφαλή διακομιστή που κατοικεί φυσικά στις ΗΠΑ.