GDPR közlemény - megállapodás
Mi a GDPR?
Az (EU) 2016/679 általános adatvédelmi rendelet (GDPR) az Európai Unióban az egyének adatvédelméről és magánéletéről szóló rendelet.
Ki vesz részt a GDPR-ben?
A Treadstone 71-re vonatkozó információk gyűjtésekor a GDPR-nek három fő fele van.
- Először az a személy lenne, aki megadja személyes azonosító adatait. A továbbiakban: DataSubject.
- A második a Treadstone 71, más néven a Consulting Company.
Mivel a Treadstone 71 gyűjti a hallgatói adatokat az osztályok felállítása céljából a képzésünk regisztrációjának kezeléséhez, ezért meghatározzuk, hogy milyen adatokat gyűjtsünk, hogyan használjuk fel, mennyi ideig őrizzük meg azokat, és milyen hozzáférést kapjunk a regisztrálókhoz az adatokhoz.
A GDPR valóban érint engem?
A Treadstone 71 nem nyújt jogi tanácsot azzal kapcsolatban, hogy az Ön által ellenőrzött adatok a Treadstone 71-re a GDPR hatálya alá tartoznak-e (azaz "hatókörben").
A Treadstone 71 a következő információkat nyújtja, hogy segítsen Önnek meghatározni, hogy adatgyűjtése / megőrzése a GDPR hatálya alá tartozik-e, és ha igen, hogyan teljesíti azt, amit a GDPR előír.
Először is, a GDPR nem használ az „állampolgár” vagy „lakóhely” kifejezéseket az Érintett hivatkozásakor. A helyzettől függően a GDPR Érintettként * bármely * személyre vonatkozhat.
Három fontos szempont, amelyet figyelembe kell venni, ha a GDPR vonatkozik egy adott érintettre:
- a) az Adatkezelő létrehozása az EU-n belül
- b) az adatfeldolgozó létrehozása az EU-n belül
- (c) az Érintettnek az EU-n belüli letelepedését és forgalmazását az Adatkezelő úgy ismerte, hogy az EU-ban van
A Treadstone 71 teljes egészében amerikai székhelyű. Így önmagában a (b) pont nem eredményezi a GDPR in-scopedata adatait, a képzéshez használt adatok gyűjtését azonban egy harmadik fél tárolja regisztráció céljából.
Egy amerikai székhelyű adatkezelőt használunk adatgyűjtéshez és -feldolgozáshoz, miközben eseményüket az Egyesült Államokban élő magánszemélyek számára forgalmazzuk (vagy bárhol az EU-n kívül), megtalálnák adataikat nem lehet GDPR hatálya alá tartozik.
A tájékoztatáshoz való jog.
Az Érintettnek könnyen átlátható hozzáféréssel kell rendelkeznie azokhoz az információkhoz, amelyek leírják személyes adataik felhasználását, tárolását és megőrzését.
A Treadstone 71 írásbeli adatvédelmi irányelveket biztosít.
A hozzáférés joga
Az Érintettnek joga van a megkereséstől számított 30 napon belül megkapni az Érintettre vonatkozó összes személyes adatot.
A helyesbítéshez való jog
Az Érintettnek joga van személyes adatait frissíteni. A Treadstone 71 a PlanetReg és a Teachable regisztrációs partnerein keresztül biztosítja az eszközöket az érintettek adatainak frissítésére.
Vagy az Érintett frissíti saját adatait az online megerősítő fejlécek "szerkesztés" gombjával.
Vagy Ön, az Adatgyűjtő, frissítheti az Érintett alany adatait a Regisztráló felülvizsgálata / Regisztrációs információk frissítése oldalon keresztül.
Az elfelejtés joga
Az Érintettnek joga van személyes adatait törölni.
Mind a regisztráló, mind az eseményszintű „adatok törlése” funkciók fejlesztése folyamatban van a folyamat egyszerűbbé tétele érdekében.
Időközben a Treadstone 71 lehetővé teszi az összes standard és egyedi kérdés teljes frissítését, ahol személyes azonosító információkat tárolhatnak.
Ezek a mezők frissíthetők, hogy ne tükrözzék az adatokat, így befolyásolva az Érintett adatok „törlését”.
A feldolgozás korlátozásának joga
Az Érintettnek joga van ahhoz, hogy személyes adatait a továbbiakban ne dolgozzák fel.
Mivel a Treadstone 71 utáni regisztráció során csak az érintett érintett személyes adatait dolgozza fel e-mail célokra, ez elsősorban azt jelentené, hogy e-maileket nem küldenek az automatizált Treadstone 71 rendszereken keresztül, és e-mailen / postán / telefonon keresztül is megkapja saját kapcsolattartóit.
A Treadstone 71 a „lemondás a feldolgozásról” opciót.
Jelenleg elegendő lenne az Érintett e-mail címének frissítése az e-mail útján történő kapcsolat megakadályozása érdekében.
Az adatátviteli jog
Az Érintettnek joga van hozzáférni adataihoz olyan formátumban, amely más célokra könnyen használható.
Jelenleg az összes adatot, beleértve az Érintett személyes adatait is, letöltheti a regisztrálókról CSV-fájlon keresztül, és megadhatja nekik.
Lépjen velünk kapcsolatba
Ennek egyszerűsítése érdekében a Treadstone 71 kifejleszt egy „letöltés” gombot, amely lehetővé teszi a regisztráló számára, hogy ezt a megerősítő oldalon tegye meg.
A tiltakozás joga
Az Érintettnek joga van arra, hogy Ön megállítsa az adatainak feldolgozását a direkt marketing céljából. A Treadstone A Treadstone 71 a „lemondás a feldolgozásról” opciót.
egyéb szempontok
Ezen meghatározott „jogokon” kívül a GDPR további néhány szempontot érint, amelyek befolyásolják a Treadstone 71-en gyűjtött adatokat.
Az érintettek adatkezeléshez való hozzájárulását illetően a GDPR 6. cikkének (1) bekezdése a következő hat jogalapot írja elő a feldolgozáshoz:
- az érintett hozzájárult személyes adatainak egy vagy több konkrét célú feldolgozásához;
- a feldolgozás szükséges egy olyan szerződés teljesítéséhez, amelyben az érintett részt vesz, vagy annak érdekében, hogy az érintett kérésére lépéseket tegyenek a szerződés megkötése előtt;
- a feldolgozás szükséges az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez;
- a feldolgozás az adattárgy létfontosságú érdekeinek védelme érdekében szükséges;
- a feldolgozás a közérdekből végzett feladat ellátásához vagy az ellenőrre ruházott hatósági hatáskör gyakorlásához szükséges;
- az adatkezelés az adatkezelő jogos érdekeinek érdekében szükséges, kivéve, ha ezeket az érdekeket felülírják az érintett érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét igénylik, különösen, ha az érintett gyermek. Ez nem vonatkozik a hatóságok által a feladataik teljesítése során végzett feldolgozásra.
Az Érintett személyes adatainak túlnyomó többségére a Treadstone 71-en történő bevitelre az a) pont vonatkozna, mivel az Érintett regisztrál egy eseményre, személyes adatait a regisztráció során az esemény regisztráció céljából nyújtja be. Ez a beleegyezés nem terjed ki más marketinggel kapcsolatos kapcsolatokra, az alábbiakról bővebben.
A Treadstone 71 adatvédelmi szabályzata tartalmaz egy nyilatkozatot, amelyben az Érintett egyetért azzal, hogy a felajánlott adatokat a regisztráció konkrét céljára dolgozzák fel.
Mivel az adatok igényei és felhasználása az események között nagy eltéréseket mutat, szükségessé teheti bizonyos nyelvek felvételét a Beállítás / 2. Elrendezés Regisztrációs információk / Részletek szakaszában a gyűjtött adatokra vonatkozóan.
f) előadja azt az esetet, amikor az Érintett gyermek gyermek (Gyermek adatalany).
A körzetekre vonatkozó egyedi követelmények változhatnak a gyermekadatok adatainak kezelésekor, amelyeknek a GDPR csak egy része.
Javasoljuk, hogy csak akkor gyűjtsön gyermek azonosító adatait, ha feltétlenül szükséges.
Ha erre szükség van, akkor legalább az adatok gyűjtését szülői / gondviselői beleegyezéssel kapcsolja össze egy szükséges egyéni kérdéssel (Beállítás / 3. Kérdések), vagy használja a lemondás funkciót ilyen módon (Beállítás / 3. Kérdések) .
Hozzájárulás a marketinghez
Az érintettek adatainak marketing célú feldolgozásához kifejezett hozzájárulás szükséges, ha a GDPR hatálya alá tartozik.
A GDPR megköveteli, hogy a marketinghez való hozzájárulás „szabadon, konkrétan, tájékozottan és egyértelműen jelezze az érintett kívánságait, amellyel nyilatkozattal vagy egyértelmű megerősítő intézkedéssel egyetértést jelent a rá vonatkozó személyes adatok feldolgozásához. vagy ő.'
Ezért fel kell ajánlani egy „beiratkozási” jelölőnégyzetet, amelyet nem kell ellenőrizni, és nem kell előzetesen bejelölni, ha azt tervezi, hogy az Érintett személyes adatait felhasználja az eseményhez nem szükséges marketingben.
Egy egyéni kérdés (Beállítás / 3. Kérdések) könnyen megfelelhet ennek a követelménynek, ha helyesen fogalmaz.
Ne feledje, hogy a regisztráltaknak a beépített partner-regisztrálók kapcsolattartó rendszerén (megerősítés, emlékeztető, utólagos felmérés) küldött e-mailek a 6. cikk (1) bekezdésének a) pontja alá tartoznak, mint az esemény regisztrációs folyamatának külön célja.
A Treadstone 71 biztonságos adatgyűjtő és -tároló rendszert működtet, amire kevés adatot gyűjtünk. Az összes adatot TLS-védett oldalakon gyűjtik egy biztonságos dedikált szerveren, amely fizikailag az USA-ban lakik, és egy biztonságos szerveren tárolja, amely fizikailag az USA-ban található.