GDPR-ilmoitus - sopimus
Mikä on GDPR?
Yleinen tietosuoja-asetus (GDPR) (EU) 2016/679 on EU: n lainsäädännön asetus kaikkien henkilöiden tietosuojasta ja yksityisyydestä Euroopan unionissa.
Kuka on mukana GDPR: ssä?
Treadstone 71 -tietoja kerätessä GDPR: llä on kolme pääosapuolta.
- Ensinnäkin henkilö olisi antava henkilökohtaiset tunnistetietonsa. Jäljempänä kutsutaan nimellä DataSubject.
- Toinen on Treadstone 71, alias Consulting Company.
Kun Treadstone 71 kerää opiskelijatietoja luokkien perustamisen käytöstä koulutuksemme rekisteröinnin hallitsemiseksi, määritämme mitä tietoja kerätään, miten niitä käytetään, kuinka kauan niitä säilytetään ja mikä pääsy rekisteröijän tietoihin on sallittu.
Vaikuttaako GDPR minuun todella?
Treadstone 71 ei tarjoa oikeudellista neuvontaa siitä, kuuluvatko hallitsemasi Treadstone 71: n tiedot GDPR: n soveltamisalaan (ts. "Soveltamisalaan").
Treadstone 71 tarjoaa seuraavat tiedot auttaakseen sinua itse määrittämään, kuuluuko tietojen kerääminen / säilyttäminen GDPR: n soveltamisalaan, ja jos on, miten täytät GDPR: n edellyttämät vaatimukset.
Ensinnäkin GDPR ei käytä sanaa "kansalainen" tai "asukas" viitatessaan rekisteröityyn. Tilanteesta riippuen GDPR voi koskea * kaikkia * henkilöitä rekisteröidyinä.
Kolme merkittävää seikkaa, jotka on otettava huomioon, sovelletaanko GDPR tietylle rekisteröidylle, ovat seuraavat:
- a) rekisterinpitäjän perustaminen EU: hun
- b) tietojenkäsittelijän perustaminen EU: hun
- (c) rekisteröidyn sijoittautumisen EU: n sisällä, samoin kuin markkinoinnissa, rekisterinpitäjä tunsi olevan EU: ssa
Treadstone 71 on kokonaan yhdysvaltalainen. Siten (b) ei yksinään johda GDPR: n soveltamisalaan kuuluviin tietoihin, mutta kolmas osapuoli tallentaa rekisteröintitarkoituksiin koulutukseen käytettyjen tietojen keruun.
Käytämme yhdysvaltalaista rekisterinpitäjää keräämään ja käsittelemään tietoja samalla, kun markkinoimme tapahtumia Yhdysvalloissa asuville henkilöille (tai muualla EU: n ulkopuolella), löytäisivät heidän tietonsa ei olla GDPR-soveltamisala.
Oikeus saada tietoa.
Rekisteröidyllä on oltava helposti avoin pääsy tietoihin, jotka kuvaavat kuinka hänen henkilötietojaan käytetään, tallennetaan ja säilytetään.
Treadstone 71 tarjoaa kirjallisen tietosuojakäytännön.
Oikeus tutustua asiaan
Rekisteröidyllä on oikeus saada kaikki hallussasi olevat rekisteröityä koskevat henkilötiedot 30 päivän kuluessa pyynnöstä.
Oikeus oikaisuun
Rekisteröidyllä on oikeus saada henkilökohtaiset tietonsa ajan tasalle. Treadstone 71 tarjoaa työkalut rekisteröintikumppaneiden PlanetReg ja Teachable kautta, jotta rekisteröidyn tiedot voidaan päivittää.
Joko rekisteröidy päivittää omat tietonsa online-vahvistusotsikoiden Muokkaa-painikkeella.
Tai sinä, tiedonkerääjä, voit päivittää rekisteröidyn tiedot Rekisteröijän tarkistus / Päivitä rekisteröintitiedot -palvelun kautta.
Oikeus unohtaa
Rekisteröidyllä on oikeus saada henkilötiedot poistettua.
Sekä rekisteröijän että tapahtuman tason tietojen poistotoimintoja kehitetään parhaillaan tämän prosessin yksinkertaistamiseksi.
Sillä välin Treadstone 71 mahdollistaa kaikkien vakio- ja mukautettujen kysymysten täydellisen päivityksen, joihin henkilökohtaisia tietoja voidaan tallentaa.
Nämä kentät voidaan päivittää siten, että ne eivät sisällä tietoja, mikä vaikuttaa rekisteröidyn tietojen poistamiseen.
Oikeus rajoittaa käsittelyä
Rekisteröidyllä on oikeus siihen, ettei heidän henkilötietojaan enää käsitellä.
Koska ainoa rekisteröityjen henkilötietojen käsittely Treadstone 71 -rekisteröinnissä tapahtuu sähköpostitarkoituksiin, tämä ei merkitsisi ensisijaisesti sitä, että automaattisia Treadstone 71 -järjestelmiä ei lähetettäisi sähköposteina, vaan myös omia yhteystietojasi sähköpostitse / postitse / puhelimitse.
Treadstone 71 on kohdistettu kumppanipalveluihin "käsittelystä luopuminen" vaihtoehto.
Tällä hetkellä rekisteröidyn sähköpostiosoitteen päivittäminen sähköpostin kautta tapahtuvan yhteydenoton estämiseksi riittää.
Oikeus tietojen siirrettävyyteen
Rekisteröidyllä on oikeus käyttää tietojaan muodossa, joka on helposti käytettävissä muihin tarkoituksiin.
Tällä hetkellä voit ladata rekisteröijälle kaikki tiedot, mukaan lukien rekisteröidyn henkilötiedot, CSV-tiedoston kautta ja toimittaa sen heille.
Ota yhteyttä osoitteeseen
Tämän yksinkertaistamiseksi Treadstone 71 kehittää latauspainiketta, jonka avulla rekisteröijä voi tehdä sen itse vahvistussivulta.
Oikeus vastustaa
Rekisteröidyllä on oikeus pyytää sinua lopettamaan hänen tietojensa käsittely suoramarkkinointia varten. Treadstone Treadstone 71 on kohdistettu kumppanipalveluihin "käsittelystä luopuminen" vaihtoehto.
Muita näkökohtia
Näiden määriteltyjen "oikeuksien" lisäksi GDPR: ssä on joitain muita näkökohtia, jotka vaikuttavat Treadstone 71: ssä keräämiisi tietoihin.
Mitä tulee rekisteröidyn suostumukseen tietojen käsittelyyn, GDPR: n 6 artiklan 1 kohdassa säädetään käsittelyn seuraavista kuudesta oikeudellisesta perustasta:
- rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa tiettyä tarkoitusta varten;
- käsittely on välttämätöntä sopimuksen täyttämiseksi, jonka rekisteröidy on osapuolena, tai jotta voidaan ryhtyä toimenpiteisiin rekisteröidyn pyynnöstä ennen sopimuksen tekemistä;
- käsittely on välttämätöntä rekisterinpitäjän alaisen laillisen velvoitteen noudattamiseksi;
- käsittely on välttämätöntä aineiston tärkeiden etujen suojaamiseksi;
- käsittely on välttämätöntä yleisen edun mukaisen tehtävän suorittamiseksi tai valvojalle kuuluvan julkisen vallan käyttämiseksi;
- käsittely on välttämätöntä rekisterinpitäjän oikeutettujen etujen kannalta, paitsi jos kyseiset edut syrjäyttävät rekisteröidyn edut tai perusoikeudet ja -vapaudet, jotka edellyttävät henkilötietojen suojaa, etenkin jos rekisteröity on lapsi. Tätä ei sovelleta käsittelyyn, jonka viranomaiset suorittavat tehtäviään suorittaessaan.
Suurin osa Treadstone 71: n rekisteröityjen henkilötietojen syötöistä kuuluisi kohdan (a) soveltamisalaan, koska rekisteröity rekisteröi tapahtuman ja toimittaa henkilötietonsa osana rekisteröintiprosessia tapahtuman rekisteröintiä varten. Tämä suostumus ei kata muita markkinointiin liittyviä yhteyksiä, tarkemmin alla.
Treadstone 71 -tietosuojakäytännössä on lausunto, jonka rekisteröidy suostuu siihen, että tarjottuja tietoja käsitellään rekisteröintiprosessin tiettyä tarkoitusta varten.
Koska tietojen tarpeet ja käyttö vaihtelevat suuresti tapahtumakohtaisesti, saatat pitää tarpeellisena lisätä tietty kieli Asetukset / 2.Käyttötiedot -kohdan Rekisteröintitiedot / Tiedot-osioon.
(f) tuo esiin tapauksen, jolloin rekisteröity on lapsi (Lapsen rekisteröity henkilö).
Piirikohtaiset erityisvaatimukset voivat vaihdella käsiteltäessä lapsitietokohteita koskevia tietoja, joista GDPR on vain osa.
Suosittelemme, että keräät lapsen henkilöllisyystietoja vain, kun se on ehdottoman välttämätöntä.
Jos se on välttämätöntä, kytke näiden tietojen kerääminen vähintään vanhempien / huoltajien suostumuksella vaaditun mukautetun kysymyksen kautta (Asennus / 3.kysymykset) tai käytä luopumista ominaisuutta tällä tavalla (Asennus / 3.kysymykset) .
Suostumus markkinointiin
Rekisteröityjen tietojen käsittely markkinointia varten edellyttää nimenomaista suostumusta, jos GDPR kuuluu soveltamisalaan.
GDPR edellyttää, että suostumus markkinoinnin vastaanottamiseen ilmaistaan '' vapaasti annettavana, tarkana, tietoisena ja yksiselitteisenä ilmoituksena rekisteröidyn toiveista, jolla hän ilmoituksella tai selkeällä myönteisellä toimella merkitsee suostumusta häntä koskevien henkilötietojen käsittelyyn. tai hän. '
Siksi 'opt-in' -valintaruutu, jota ei tarvitse tarkistaa eikä sitä ole ennakkotarkistettu, on tarjottava, jos aiot käyttää rekisteröidyn henkilötietoja muussa kuin tapahtumavaatimuksessa.
Mukautettu kysymys (määritys / 3.kysymykset) voi helposti täyttää tämän vaatimuksen, jos se on muotoiltu oikein.
Huomaa, että rekisteröijille lähetetyt sähköpostit sisäänrakennettua kumppanien rekisteröijien yhteysjärjestelmää (vahvistus, muistutus, seurantakysely) kohti kuuluvat 6 artiklan 1 kohdan a alakohdan soveltamisalaan tapahtuman rekisteröintiprosessin erityistarkoituksena.
Treadstone 71 käyttää suojattua tiedonkeruu- ja tallennusjärjestelmää vähän tietoa varten. Kaikki tiedot kerätään suojatuilla TLS-sivuilla suojatulla erillispalvelimella, joka asuu fyysisesti Yhdysvalloissa, ja tallennetaan suojatulle palvelimelle, joka asuu fyysisesti Yhdysvalloissa.