GDPR Bildirimi - Sözleşme
GSYİH nedir?
Genel Veri Koruma Yönetmeliği (GDPR) (AB) 2016/679, Avrupa Birliği'ndeki tüm bireyler için veri koruma ve gizliliğe ilişkin AB hukukunda yer alan bir düzenlemedir.
GDPR ile kimler ilgileniyor?
Treadstone 71 hakkında bilgi toplarken GDPR'nin üç ana tarafı vardır.
- Birincisi, kişisel kimlik bilgilerini sağlayan kişi olacaktır. Bundan sonra 'DataSubject' olarak anılacaktır.
- İkincisi Treadstone 71, yani Danışmanlık Şirketi.
Treadstone 71, eğitimimiz için kaydı yönetmek üzere sınıfların oluşturulması için öğrenci verilerini topladığından, hangi verilerin toplandığını, nasıl kullanıldığını, ne kadar süreyle saklanacağını ve kayıt yaptıranın verilere hangi erişime izin verildiğini belirliyoruz.
GDPR beni gerçekten etkiliyor mu?
Treadstone 71, Treadstone 71 üzerinde kontrol ettiğiniz verilerin GDPR kapsamına girip girmediğine (yani "kapsam dahilinde") ilişkin hukuki tavsiye sağlamaz.
Treadstone 71, veri toplama / saklama durumunuzun GDPR kapsamında olup olmadığını ve varsa GDPR tarafından sizden istenenleri nasıl karşıladığınızı kendiniz belirlemenize yardımcı olmak için aşağıdaki bilgileri sağlar.
İlk olarak, GDPR, Veri Sahibine atıfta bulunurken "vatandaş" veya "ikamet eden" ile ilgili ifadeler kullanmaz. Duruma bağlı olarak, GDPR Veri Sahibi olarak * herhangi bir * kişiye başvurabilir.
GDPR'nin belirli bir Veri Sahibi için geçerli olup olmadığını göz önünde bulundurmanız gereken üç önemli nokta şunlardır:
- (a) AB içinde Veri Kontrolörünün kurulması
- (b) AB içinde Veri İşleyicinin kurulması
- (c) Veri Sahibinin AB içinde kurulması ve pazarlandığı şekliyle de Veri Kontrolörü tarafından AB'de olduğu biliniyordu
Treadstone 71 tamamen ABD merkezlidir. Bu nedenle (b) tek başına GDPR kapsamındaki verilerle sonuçlanmaz, ancak eğitim için kullanılan verilerin toplanması kayıt amacıyla üçüncü bir tarafça saklanır.
Etkinliklerini ABD'deki kişilere pazarlarken, verileri toplamak ve işlemek için ABD merkezli bir Veri Denetleyicisi kullanıyoruz (veya AB dışında herhangi bir yerde), verilerini bulurdu olmamak GDPR kapsam dahilinde.
Bilgi edinme hakkı.
Veri Sahibi, kişisel verilerinin nasıl kullanıldığını, saklandığını ve saklandığını açıklayan bilgilere kolayca şeffaf erişime sahip olmalıdır.
Treadstone 71, yazılı bir Gizlilik Politikası sağlar.
Erişim hakkı
Veri Sahibi, Veri Sahibi ile ilgili olarak tarafınızdan tutulan tüm kişisel verileri talepten sonraki 30 gün içinde alma hakkına sahiptir.
Düzeltme hakkı
Veri Sahibi, kişisel verilerini güncelleme hakkına sahiptir. Treadstone 71, Veri Sahibi verilerinin güncellenmesine izin vermek için eğitim kayıt ortakları PlanetReg ve Teachable aracılığıyla araçlar sağlar.
Ya Veri Sahibi, çevrimiçi onay başlıklarındaki 'düzenle' düğmesi aracılığıyla kendi verilerini günceller.
Veya Veri Toplayıcı olarak, Veri Sahibi verilerini Kaydeden İnceleme / Kayıt Bilgilerini Güncelleme yoluyla güncelleyebilirsiniz.
Unutulma hakkı
Veri Sahibi, kişisel verilerini silme hakkına sahiptir.
Bu süreci daha basit hale getirmek için hem kayıt sahibi hem de olay seviyesi 'veri silme' işlevleri şu anda geliştirilmektedir.
Bu arada Treadstone 71, kişisel olarak tanımlayıcı bilgilerin saklanabileceği tüm Standart ve Özel Soruların tam olarak güncellenmesine izin verir.
Bu alanlar hiçbir veriyi yansıtmayacak şekilde güncellenebilir, dolayısıyla Veri Sahibi verilerinin 'silinmesini' etkiler.
İşlemeyi kısıtlama hakkı
Veri Sahibi, kişisel verilerinin artık işlenmemesi hakkına sahiptir.
Treadstone 71 sonrası kayıtta gerçekleşen tek Veri Sahibi kişisel veri işleme e-posta amaçlı olduğundan, bu öncelikle otomatik Treadstone 71 sistemleri aracılığıyla gönderilen hiçbir e-postayı ve ayrıca e-posta / posta / telefon yoluyla bunlarla kendi irtibatınızı içerecektir.
Treadstone 71, ortak hizmetlerini bir "işlemden vazgeçme" seçeneği.
Şu anda, e-posta yoluyla iletişimi önlemek için Veri Sahibi e-posta adresinin güncellenmesi yeterli olacaktır.
Veri taşınabilirliği hakkı
Veri Sahibi, verilerine başka amaçlarla kolayca kullanılabilecek bir biçimde erişme hakkına sahiptir.
Şu anda, Veri Sahibi kişisel verileri de dahil olmak üzere, bir kayıt edene ait tüm verileri CSV dosyası aracılığıyla indirebilir ve onlara sağlayabilirsiniz.
Adresinden bize ulaşın
Bunu sizin için basitleştirmek için Treadstone 71, kayıt ettirenin onay sayfasından bunu kendisinin yapmasına izin verecek bir 'indirme' düğmesi geliştiriyor.
Nesne hakkı
Veri Sahibi, doğrudan pazarlama amacıyla verileri üzerinde işlem yapmayı durdurma hakkına sahiptir. Treadstone Treadstone 71, ortak hizmetlerini bir "işlemden vazgeçme" seçeneği.
diğer Hususlar
Bu tanımlanmış 'haklar'ın yanı sıra, Treadstone 71'de topladığınız verileri etkileyen GDPR'nin bazı ek yönleri vardır.
Veri Sahibinin verileri işleme izni ile ilgili olarak, GDPR Madde 6 (1), işleme için aşağıdaki altı yasal gerekçeyi sağlar:
- veri konusu, kişisel verilerinin bir veya daha fazla belirli amaç için işlenmesine izin vermişse;
- veri konusunun taraf olduğu bir sözleşmenin ifası için veya bir sözleşmeye girmeden önce veri sahibinin talebi üzerine adımlar atmak için işlemenin gerekli olması;
- kontrolörün tabi olduğu yasal bir yükümlülüğe uymak için işlemenin gerekli olması;
- veri konusunun hayati çıkarlarını korumak için işlemenin gerekli olması;
- kamu yararına yürütülen bir görevin yerine getirilmesi veya kontrolöre verilmiş resmi yetkinin kullanılması için işlemenin gerekli olması;
- Veri sahibinin kişisel verilerin korunmasını gerektiren menfaatleri veya temel hakları ve özgürlükleri tarafından bu menfaatlerin geçersiz kılınması haricinde, özellikle veri konusunun bir çocuk olduğu durumlarda, bir kontrolör tarafından gözetilen meşru menfaatler için işlem yapılması gereklidir. Bu, görevlerini yerine getirirken kamu otoriteleri tarafından gerçekleştirilen işlemler için geçerli değildir.
Treadstone 71'deki Veri Sahibi kişisel bilgilerinin büyük çoğunluğu (a) kapsamında ele alınacaktır, çünkü Veri Sahibi bir olaya kaydolur ve kişisel verilerini olay kaydı amacıyla kayıt sürecinin bir parçası olarak sağlar. Bu izin, pazarlama ile ilgili diğer temasları kapsamaz, daha fazlası aşağıdadır.
Treadstone 71 gizlilik politikasında, Veri Sahibinin sunulan verilerin kayıt sürecinin belirli bir amacı için işlendiğini kabul ettiği bir açıklama yer almaktadır.
Verilerin ihtiyaçları ve kullanımları olaylar arasında büyük farklılıklar gösterdiğinden, topladığınız verilerle ilgili Kurulum / 2. Düzen'in Kayıt Bilgileri / Ayrıntılar bölümlerinde bazı özel diller eklemeyi gerekli kılabilirsiniz.
(f) Veri Sahibinin çocuk olduğu durumu ortaya çıkarır (Alt Veri Sahibi).
GDPR'nin yalnızca bir parçası olduğu Alt Veri Sahibi verileriyle uğraşırken, bölgeler arasında özel gereksinimler değişebilir.
Bir çocuğun kişisel olarak tanımlayıcı bilgilerini yalnızca kesinlikle gerekli olduğunda toplamanızı öneririz.
Bunu yapmak gerekliyse, en azından, bu verilerin toplanmasını gerekli bir Özel Soru (Kurulum / 3. Sorular) aracılığıyla bir ebeveyn / veli onayı ile birleştirin veya Feragat özelliğini bu şekilde kullanın (Kurulum / 3. Soru) .
Pazarlama izni
Veri Sahibi verilerinin pazarlama amacıyla işlenmesi, GDPR kapsam dahilindeyse açık onay gerektirir.
GDPR, 'veri sahibinin isteklerinin serbestçe verilmesi, spesifik, bilgilendirilmiş ve açık bir şekilde belirtilmesi için, bir beyanla veya açık bir olumlu eylemle, kendisiyle ilgili kişisel verilerin işlenmesine ilişkin mutabakatı ifade eder. veya o.'
Bu nedenle, Veri Sahibi kişisel verilerini olay gerektirmeyen pazarlamada kullanmayı planlıyorsanız, kontrol edilmesi ve önceden kontrol edilmemesi gerekmeyen bir 'katılım' onay kutusu sunulmalıdır.
Özel Soru (Kurulum / 3. Sorular), doğru bir şekilde yazılırsa bu gereksinimi kolayca karşılayabilir.
Yerleşik ortak tescil ettiren iletişim sistemi (teyit, hatırlatma, takip anketi) başına tescil ettirenlere gönderilen e-postaların, bir etkinlik için kayıt sürecinin özel bir amacı olarak Madde 6 (1) (a) kapsamına girdiğini unutmayın.
Treadstone 71, topladığımız küçük veriler için güvenli bir veri toplama ve depolama sistemi çalıştırır. Tüm veriler, ABD'de fiziksel olarak ikamet eden güvenli bir özel sunucuda TLS güvenli sayfalarında toplanır ve fiziksel olarak ABD'de ikamet eden güvenli bir sunucuda saklanır.