Notificare GDPR - Acord
Ce este GDPR?
Regulamentul general privind protecția datelor (GDPR) (UE) 2016/679 este un regulament din legislația UE privind protecția datelor și confidențialitatea pentru toate persoanele din Uniunea Europeană.
Cine este implicat în GDPR?
Există trei părți principale la GDPR atunci când colectează informații despre Treadstone 71.
- Mai întâi ar fi persoana care își furnizează informațiile personale de identificare. Denumit în continuare „DataSubject”.
- Al doilea este Treadstone 71, alias Compania de consultanță.
Întrucât Treadstone 71 colectează date despre studenți pentru utilizarea înființării de clase pentru a gestiona înregistrarea la formarea noastră, stabilim ce date sunt colectate, cum sunt utilizate, cât timp sunt păstrate și ce acces la datele este permis înregistrării.
GDPR mă afectează cu adevărat?
Treadstone 71 nu oferă consiliere juridică cu privire la faptul dacă datele pe care le controlați pe Treadstone 71 intră sau nu sub incidența GDPR (adică „în domeniul de aplicare”).
Treadstone 71 oferă următoarele informații pentru a vă ajuta să stabiliți dacă colectarea / păstrarea datelor dvs. este în domeniul de aplicare al GDPR și, dacă da, cum îndepliniți ceea ce vi se solicită de GDPR.
În primul rând, GDPR nu folosește formulări referitoare la „cetățean” sau „rezident” atunci când face referire la o persoană vizată. În funcție de situație, GDPR se poate aplica * oricărei * persoane ca persoană vizată.
Trei puncte semnificative de luat în considerare dacă GDPR se aplică pentru o anumită persoană vizată sunt următoarele:
- (a) stabilirea operatorului de date în interiorul UE
- (b) înființarea procesorului de date în interiorul UE
- (c) înființarea persoanei vizate în interiorul UE, precum și comercializată, a fost cunoscută ca fiind în UE de către operatorul de date
Treadstone 71 este în întregime bazat pe SUA. Astfel, (b) singur nu are ca rezultat GDPR in-scopedata, însă colectarea datelor utilizate pentru instruire este stocată de o terță parte în scopuri de înregistrare.
Folosim un operator de date din SUA pentru a colecta și prelucra date, în timp ce comercializăm evenimentul acestora către persoane din SUA (sau oriunde în afara UE), ar găsi datele lor la nu fi GDPR în domeniul de aplicare.
Dreptul de a fi informat.
Persoana vizată trebuie să aibă acces ușor transparent la informații care descriu modul în care datele lor personale sunt utilizate, stocate și păstrate.
Treadstone 71 oferă o politică scrisă de confidențialitate.
Dreptul de acces
Persoana vizată are dreptul de a primi toate datele personale pe care le dețineți cu privire la persoana vizată în termen de 30 de zile de la solicitare.
Dreptul la rectificare
Persoana vizată are dreptul de a actualiza datele sale personale. Treadstone 71 oferă instrumentele prin instruirea partenerilor de înregistrare PlanetReg și Teachable pentru a permite actualizarea datelor vizate.
Fie persoana vizată își actualizează propriile date prin intermediul butonului „editați” de pe antetele de confirmare online.
Sau dvs., colectorul de date, puteți actualiza datele persoanei vizate prin intermediul revizuirii înregistratorului / actualizați informațiile de înregistrare.
Dreptul de a fi uitat
Persoana vizată are dreptul ca datele sale personale să fie șterse.
Atât funcția de înregistrare, cât și funcția de „ștergere a datelor” la nivel de eveniment sunt în curs de dezvoltare pentru a simplifica acest proces.
Între timp, Treadstone 71 permite actualizarea completă a tuturor întrebărilor standard și personalizate în care ar putea fi stocate informații de identificare personală.
Aceste câmpuri pot fi actualizate pentru a nu reflecta date, afectând astfel o „ștergere” a datelor vizate.
Dreptul de a restricționa procesarea
Persoana vizată are dreptul ca datele lor personale să nu mai fie prelucrate.
Întrucât singura prelucrare a datelor cu caracter personal a persoanelor vizate care are loc la înregistrarea postată de Treadstone 71 este în scopuri de e-mail, aceasta ar presupune în primul rând să nu fie trimise e-mailuri prin intermediul sistemelor automate de Treadstone 71 și, de asemenea, propriul contact al acestora prin e-mail / mail / telefon.
Treadstone 71 vizează serviciile partenerilor pentru un „renunțare la procesare” opțiune.
În prezent, actualizarea adresei de e-mail a subiectului datelor pentru a preveni contactul prin e-mail ar fi suficientă.
Dreptul la portabilitatea datelor
Persoana vizată are dreptul de a-și accesa datele într-un format ușor de utilizat în alte scopuri.
În prezent, puteți descărca toate datele, inclusiv datele personale ale persoanei vizate, de la un solicitant de înregistrare prin fișier CSV și le puteți furniza.
Contactați-ne la
Pentru a simplifica acest lucru pentru dvs., Treadstone 71 dezvoltă un buton de „descărcare” care va permite solicitantului înregistrării să facă acest lucru el însuși din pagina de confirmare.
Dreptul de a obiecta
Persoana vizată are dreptul să vă oprească prelucrarea datelor lor în scopul marketingului direct. Treadstone Treadstone 71 vizează serviciile partenere pentru un „renunțare la procesare” opțiune.
alte considerații
În afară de aceste „drepturi” definite, există câteva aspecte suplimentare la GDPR care afectează datele pe care le colectați pe Treadstone 71.
În ceea ce privește consimțământul pentru prelucrarea datelor de către persoana vizată, articolul 6 alineatul (1) din GDPR prevede următoarele șase motive legale pentru prelucrare:
- persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;
- prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a lua măsuri la cererea persoanei vizate înainte de a intra în contract;
- prelucrarea este necesară pentru respectarea unei obligații legale căreia i se supune controlorul;
- prelucrarea este necesară pentru a proteja interesele vitale ale obiectului de date;
- prelucrarea este necesară pentru îndeplinirea unei sarcini efectuate în interes public sau în exercitarea autorității oficiale învestite controlorului;
- prelucrarea este necesară în scopul intereselor legitime urmărite de un operator, cu excepția cazului în care aceste interese sunt depășite de interesele sau drepturile și libertățile fundamentale ale persoanei vizate care necesită protecția datelor cu caracter personal, în special în cazul în care persoana vizată este un copil. Acest lucru nu se aplică prelucrării efectuate de autoritățile publice în îndeplinirea sarcinilor lor.
Marea majoritate a informațiilor personale ale persoanei vizate introduse pe Treadstone 71 ar fi acoperite de (a), deoarece persoana vizată se înregistrează pentru un eveniment, furnizând datele lor personale ca parte a procesului de înregistrare în scopul înregistrării evenimentului. Acest consimțământ nu acoperă alte contacte legate de marketing, mai multe despre cele de mai jos.
În politica de confidențialitate Treadstone 71 este inclusă o declarație la care persoana vizată este de acord că datele oferite sunt procesate în scopul specific al procesului de înregistrare.
Deoarece nevoile și utilizările datelor variază foarte mult între evenimente, este posibil să determinați că este necesar să adăugați un anumit limbaj în secțiunile Informații de înregistrare / Detalii din Configurare / 2. Dispunere privind datele pe care le colectați.
(f) scoate la iveală instanța când persoana vizată este un copil (Subiectul datelor copilului).
Cerințele specifice între districte pot varia atunci când se tratează datele cu privire la subiectul datelor cu privire la copii, din care GDPR este doar o parte.
Vă sugerăm să colectați informații de identificare personală a unui copil numai atunci când este absolut necesar.
Dacă este necesar să faceți acest lucru, cuplați cel puțin colectarea acestor date cu consimțământul părintelui / tutorelui printr-o întrebare personalizată necesară (Configurare / 3. Întrebări) sau utilizați caracteristica Renunțare în acest mod (Configurare / 3. Întrebări) .
Consimțământul pentru marketing
Prelucrarea datelor privind persoanele vizate în scopul comercializării necesită consimțământul explicit în cazul în care GDPR intră în domeniul de aplicare.
GDPR solicită consimțământul pentru a primi marketing pentru a fi „oferită în mod liber, specific, informat și fără echivoc în ceea ce privește dorințele persoanei vizate, prin care acesta, printr-o declarație sau printr-o acțiune afirmativă clară, semnifică acordul cu prelucrarea datelor cu caracter personal care îl privesc sau ea.'
Astfel, trebuie să fie oferită o casetă de selectare „opțiune” care nu trebuie verificată și care nu trebuie verificată în prealabil dacă intenționați să utilizați datele cu caracter personal ale persoanei vizate în cadrul marketingului care nu este necesar pentru evenimente.
O întrebare personalizată (Configurare / 3. Întrebări) poate îndeplini cu ușurință această cerință dacă este formulată corect.
Rețineți, e-mailurile trimise solicitanților de înregistrare în conformitate cu sistemul de contact pentru înregistrarea partenerului încorporat (confirmare, reamintire, anchetă de urmărire) intră sub incidența articolului 6 alineatul (1) litera (a), ca scop specific procesului de înregistrare pentru un eveniment.
Treadstone 71 operează un sistem sigur de colectare și stocare a datelor pentru cât de puține date colectăm. Toate datele sunt colectate pe pagini securizate TLS pe un server dedicat securizat care locuiește fizic în SUA și este stocat pe un server securizat care locuiește fizic în SUA.
