Oznámení GDPR - Dohoda
Co je GDPR?
Obecné nařízení o ochraně osobních údajů (GDPR) (EU) 2016/679 je nařízení v právních předpisech EU o ochraně údajů a soukromí pro všechny jednotlivce v Evropské unii.
Kdo je zapojen do GDPR?
Při shromažďování informací o Treadstone 71 existují tři hlavní strany GDPR.
- První by byl jednotlivec poskytující své osobní identifikační údaje. Dále jen „DataSubject“.
- Druhým je Treadstone 71, aka Consulting Company.
Vzhledem k tomu, že Treadstone 71 shromažďuje údaje o studentech za účelem nastavení tříd pro správu registrace pro naše školení, určujeme, jaké údaje jsou shromažďovány, jak jsou používány, jak dlouho jsou uchovávány a jaký přístup k údajům je registrujícímu povolen.
Opravdu se mě GDPR týká?
Treadstone 71 neposkytuje právní poradenství ohledně toho, zda data, která ovládáte na Treadstone 71, spadají do působnosti GDPR (tj. „V rozsahu“).
Treadstone 71 poskytuje následující informace, které vám pomohou sami určit, zda je váš sběr / uchovávání údajů v rozsahu GDPR, a pokud ano, jak splňujete to, co od vás vyžaduje GDPR.
Za prvé, GDPR nepoužívá formulaci týkající se „občana“ nebo „rezidenta“, když odkazuje na subjekt údajů. V závislosti na situaci se může GDPR vztahovat na * jakoukoli * osobu jako subjekt údajů.
Tři důležité body, které je třeba vzít v úvahu, pokud se GDPR vztahuje na daný subjekt údajů, jsou následující:
- a) usazení správce údajů v EU
- b) zřízení zpracovatele údajů uvnitř EU
- c) o usazení subjektu údajů v EU a při uvedení na trh bylo správci údajů známo, že je v EU
Treadstone 71 je zcela založen na USA. Samotné (b) tedy nevede k získání GDPR in-scopedata, ale shromažďování údajů použitých pro školení je ukládáno třetí stranou pro účely registrace.
Ke shromažďování a zpracovávání údajů používáme správce údajů se sídlem v USA, přičemž jejich událost marketingujeme jednotlivcům v USA (nebo kdekoli mimo EU), našel by svá data ne být GDPR v rozsahu.
Právo na informace.
Subjekt údajů musí mít snadno transparentní přístup k informacím popisujícím, jak jsou jeho osobní údaje využívány, ukládány a uchovávány.
Treadstone 71 poskytuje písemné zásady ochrany osobních údajů.
Právo na přístup
Subjekt údajů má právo obdržet všechny vaše osobní údaje, které o něm máte, do 30 dnů od podání žádosti.
Právo na nápravu
Subjekt údajů má právo na aktualizaci svých osobních údajů. Treadstone 71 poskytuje nástroje prostřednictvím školení registračních partnerů PlanetReg a Teachable, které umožňují aktualizaci údajů subjektu údajů.
Subjekt údajů buď aktualizuje svá vlastní data pomocí tlačítka „upravit“ v záhlavích online potvrzení.
Nebo vy, sběratel údajů, můžete aktualizovat údaje subjektu údajů prostřednictvím kontroly registrace / aktualizace registračních údajů.
Právo být zapomenut
Subjekt údajů má právo na vymazání svých osobních údajů.
V současné době jsou vyvíjeny jak funkce pro registraci, tak pro „mazání dat“ na úrovni událostí, aby byl tento proces jednodušší.
Mezitím Treadstone 71 umožňuje úplnou aktualizaci všech standardních a vlastních otázek, kde mohou být uloženy osobní identifikační údaje.
Tato pole lze aktualizovat tak, aby neodrážela žádná data, což ovlivní „vymazání“ údajů subjektu údajů.
Právo omezit zpracování
Subjekt údajů má právo na to, aby jeho osobní údaje již nebyly zpracovávány.
Jelikož jediné zpracování osobních údajů Subjektu údajů, které probíhá po registraci Treadstone 71, je pro e-mailové účely, primárně by se nejednalo o zasílání žádných e-mailů prostřednictvím automatizovaných systémů Treadstone 71 a také o jejich vlastní kontakt prostřednictvím e-mailu / pošty / telefonu.
Treadstone 71 se zaměřuje na partnerské služby pro 'opt-out of processing' volba.
V současné době by stačila aktualizace e-mailové adresy subjektu údajů, aby se zabránilo kontaktu prostřednictvím e-mailu.
Právo na přenositelnost dat
Subjekt údajů má právo na přístup ke svým údajům ve formátu snadno použitelném pro jiné účely.
V současné době si můžete stáhnout všechna data, včetně osobních údajů subjektu údajů, na žadatele o registraci prostřednictvím souboru CSV a poskytnout jim je.
Kontaktujte nás na adrese
Abychom vám to zjednodušili, vyvíjí Treadstone 71 tlačítko „stahování“, které umožní žadateli o registraci provést to sami z potvrzovací stránky.
Právo vznést námitku
Subjekt údajů má právo, abyste přestali zpracovávat jeho údaje pro účely přímého marketingu. Treadstone Treadstone 71 se zaměřuje na partnerské služby pro 'opt-out of processing' volba.
Ostatní úvahy
Kromě těchto definovaných „práv“ existují ještě další aspekty GDPR, které ovlivňují data, která shromažďujete na Treadstone 71.
Pokud jde o souhlas se zpracováním údajů Subjektem údajů, čl. 6 odst. 1 GDPR stanoví následujících šest právních důvodů pro zpracování:
- subjekt údajů dal souhlas se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů;
- zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo za účelem provedení kroků na žádost subjektu údajů před uzavřením smlouvy;
- zpracování je nezbytné pro splnění zákonné povinnosti, které se na správce vztahuje;
- zpracování je nezbytné k ochraně životně důležitých zájmů subjektu údajů;
- zpracování je nezbytné pro plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci svěřené správci;
- zpracování je nezbytné pro účely oprávněných zájmů sledovaných správcem, s výjimkou případů, kdy tyto zájmy převažují nad zájmy nebo základními právy a svobodami subjektu údajů, které vyžadují ochranu osobních údajů, zejména pokud je subjektem údajů dítě. To se nevztahuje na zpracování prováděné orgány veřejné moci při plnění jejich úkolů.
Převážná většina osobních údajů zadaných subjektem údajů na Treadstone 71 by byla pokryta z bodu (a), protože subjekt údajů se registruje pro událost a poskytuje své osobní údaje jako součást procesu registrace za účelem registrace události. Tento souhlas se nevztahuje na další marketingové kontakty, o tom níže.
V zásadách ochrany osobních údajů Treadstone 71 je zahrnuto prohlášení, ke kterému Subjekt údajů souhlasí se zpracováním nabízených údajů pro konkrétní účel procesu registrace.
Jelikož se potřeby a použití dat mezi událostmi velmi liší, můžete určit, že je nutné přidat nějaký specifický jazyk v části Registrační informace / Podrobnosti v Nastavení / 2. Rozložení týkající se údajů, které shromažďujete.
(f) přináší případ, kdy je subjektem údajů dítě (Podřízený subjekt údajů).
Specifické požadavky napříč okresy se mohou lišit při nakládání s údaji subjektu údajů, z nichž je GDPR jen část.
Doporučujeme vám shromažďovat osobní identifikační údaje dítěte, pouze pokud je to nezbytně nutné.
Pokud je to nutné, spojte minimálně sběr těchto údajů se souhlasem rodiče / zákonného zástupce pomocí požadované vlastní otázky (Setup / 3.Questions) nebo tímto způsobem využijte funkci Waiver (Setup / 3.Questions) .
Souhlas s marketingem
Zpracování údajů subjektu údajů za účelem marketingu vyžaduje výslovný souhlas, pokud je v rozsahu GDPR.
GDPR vyžaduje, aby souhlas s přijímáním marketingu byl „svobodně daný, konkrétní, informovaný a jednoznačný údaj o přáních subjektu údajů, kterými on, prohlášením nebo jasným potvrzením, vyjadřuje souhlas se zpracováním osobních údajů, které se ho týkají nebo jí.'
Pokud tedy plánujete používat osobní údaje subjektu údajů v marketingu, který nevyžaduje událost, musí být nabídnuto zaškrtávací políčko „opt-in“, u kterého se nevyžaduje zaškrtnutí a není předem zaškrtnuto.
Vlastní otázka (nastavení / 3. otázky) může tento požadavek snadno splnit, pokud je správně formulován.
Upozorňujeme, že e-maily zasílané žadatelům o registraci prostřednictvím integrovaného kontaktního systému pro žadatele o registraci (potvrzení, připomenutí, následný průzkum) spadají pod čl. 6 odst. 1 písm. A) jako zvláštní účel procesu registrace události.
Treadstone 71 provozuje zabezpečený systém sběru a ukládání dat pro to málo dat, které shromažďujeme. Všechna data jsou shromažďována na zabezpečených stránkách TLS na zabezpečeném dedikovaném serveru fyzicky pobývajícím v USA a jsou ukládána na zabezpečeném serveru fyzicky pobývajícím v USA.