GDPR-meddelande - avtal
Vad är GDPR?
Den allmänna dataskyddsförordningen (GDPR) (EU) 2016/679 är en förordning i EU-lagstiftningen om dataskydd och integritet för alla individer inom Europeiska unionen.
Vem är inblandad i GDPR?
Det finns tre huvudsakliga parter i GDPR när de samlar in information om Treadstone 71.
- För det första är individen som tillhandahåller sin personliga identifieringsinformation. Hädanefter kallad 'DataSubject'.
- För det andra är Treadstone 71, aka Consulting Company.
Eftersom Treadstone 71 samlar in studentdata för användning av att sätta upp klasser för att hantera registrering för vår utbildning bestämmer vi vilka uppgifter som samlas in, hur de används, hur länge de behålls och vilken tillgång till de uppgifter som registranten får.
Påverkar GDPR verkligen mig?
Treadstone 71 tillhandahåller inte juridisk rådgivning om huruvida de uppgifter du kontrollerar om Treadstone 71 faller inom ramen för GDPR (dvs. "in-scope").
Treadstone 71 tillhandahåller följande information för att hjälpa dig att själv bestämma om din datainsamling / lagring omfattar GDPR och i så fall hur du uppfyller vad som krävs av dig enligt GDPR.
För det första använder inte GDPR formuleringar som gäller "medborgare" eller "bosatt" när man hänvisar till en registrerad. Beroende på situationen kan GDPR gälla * alla * personer som registrerade.
Tre viktiga punkter att överväga om GDPR gäller för en given registrerad är följande:
- (a) upprättande av datakontrollanten inom EU
- (b) upprättande av databehandlaren inom EU
- (c) upprättandet av den registrerade inom EU, och som marknadsförs också, var känd för att vara i EU av den registeransvarige
Treadstone 71 är helt USA-baserat. Således (b) enbart resulterar inte i GDPR in-scopedata, men insamlingen av data som används för utbildning lagras av en tredje part för registreringsändamål.
Vi använder en USA-baserad datakontrollant för att samla in och bearbeta data medan vi marknadsför deras evenemang till individer i USA (eller någonstans utanför EU), skulle hitta deras data till inte vara GDPR inom ramen.
Rätten att informeras.
Den registrerade måste ha lätt transparent tillgång till information som beskriver hur deras personuppgifter används, lagras och lagras.
Treadstone 71 tillhandahåller en skriftlig sekretesspolicy.
Rätten till åtkomst
Den registrerade har rätt att ta emot alla personuppgifter som innehas av dig angående den registrerade inom 30 dagar efter begäran.
Rätten till rättelse
Den registrerade har rätt att uppdatera sina personuppgifter. Treadstone 71 tillhandahåller verktygen genom utbildningsregistreringspartner PlanetReg och Teachable för att möjliggöra uppdatering av data för den registrerade.
Antingen uppdaterar den registrerade sin egen information via knappen "redigera" på rubrikerna för bekräftelse online.
Eller du, datainsamlaren, kan uppdatera den registrerades data via registrantgranskning / uppdateringsregistreringsinformation.
Rätten att glömmas
Den registrerade har rätt att få sina personuppgifter raderade.
Både registrant- och händelsenivå '' data delete '' - funktioner utvecklas för närvarande för att göra processen enklare.
Under tiden tillåter Treadstone 71 fullständig uppdatering av alla standard- och anpassade frågor där personligt identifierande information kan lagras.
Dessa fält kan uppdateras så att de inte återspeglar data, vilket påverkar en "radering" av den registrerades data.
Rätten att begränsa bearbetningen
Den registrerade har rätt att deras personuppgifter inte längre behandlas.
Eftersom den enda personuppgiftsbehandlingen som registrerats på Treadstone 71 efter registrering är för e-poständamål, skulle detta främst innebära att inga e-postmeddelanden skickas via de automatiska Treadstone 71-systemen och även din egen kontakt med dem via e-post / post / telefon.
Treadstone 71 riktar sig mot partnertjänsterna för en "välja bort bearbetning" alternativ.
För närvarande är det tillräckligt att uppdatera den registrerades e-postadress för att förhindra kontakt via e-post.
Rätten till dataöverförbarhet
Den registrerade har rätt att få tillgång till sina uppgifter i ett format som är lätt att använda för andra ändamål.
För närvarande kan du ladda ner all data, inklusive den personuppgiftspersonens personuppgifter, på en registrant via CSV-fil och tillhandahålla dem till dem.
Kontakta oss på
För att förenkla detta för dig utvecklar Treadstone 71 en "nedladdningsknapp" som gör det möjligt för registranten att göra det själva från bekräftelsessidan.
Rätten att invända
Den registrerade har rätt att låta dig sluta bearbeta deras uppgifter för direktmarknadsföring. Treadstone Treadstone 71 riktar sig mot partnerservice för en "välja bort bearbetning" alternativ.
andra överväganden
Bortsett från dessa definierade 'rättigheter' finns det några ytterligare aspekter av GDPR som påverkar informationen du samlar in på Treadstone 71.
När det gäller samtycke till behandling av den registrerade ger GDPR artikel 6 följande sex rättsliga skäl för behandling:
- den registrerade har gett sitt samtycke till behandlingen av sina personuppgifter för ett eller flera specifika ändamål;
- behandling är nödvändig för fullgörandet av ett kontrakt som den registrerade är part i eller för att vidta åtgärder på begäran av den registrerade innan han ingår ett kontrakt;
- behandling är nödvändig för att uppfylla en rättslig skyldighet som den registeransvarige utfärdar;
- bearbetning är nödvändig för att skydda de viktigaste intressena för datainformationen;
- behandling är nödvändig för utförandet av en uppgift som utförs av allmänt intresse eller för utövandet av officiell auktoritet som åligger kontrollanten;
- bearbetning är nödvändig för de legitima intressen som eftersträvas av en registeransvarig, utom när sådana intressen åsidosätts av den registrerades intressen eller grundläggande rättigheter och friheter som kräver skydd av personuppgifter, särskilt när den registrerade är ett barn. Detta gäller inte behandling som utförs av offentliga myndigheter vid utförandet av deras uppgifter.
Den stora majoriteten av den registrerades personuppgifter på Treadstone 71 skulle täckas av (a), eftersom den registrerade registrerar sig för en händelse och tillhandahåller sina personuppgifter som en del av registreringsprocessen i syfte att registrera händelse. Detta samtycke täcker inte annan marknadsföringsrelaterad kontakt, mer om det nedan.
I Treadstone 71 sekretesspolicy ingår ett uttalande som den registrerade samtycker till att de uppgifter som erbjuds behandlas för det specifika syftet med registreringsprocessen.
Eftersom behoven och användningen av data varierar mycket mellan händelserna kan du bestämma att det är nödvändigt att lägga till ett visst språk i avsnittet Registreringsinformation / Detaljer i Setup / 2. Layout angående de uppgifter du samlar in.
(f) visar förekomsten när den registrerade är ett barn (Barnuppgiftsobjekt).
Specifika krav mellan distrikt kan variera när man hanterar uppgifter om underordnad underordnad, varav GDPR bara är en del.
Vi föreslår att du endast samlar in personligt identifierande information om ett barn när det är absolut nödvändigt.
Om det är nödvändigt, gör det åtminstone att samla in dessa uppgifter med ett förälders / vårdnadshavares samtycke via en önskad anpassad fråga (Setup / 3.Frågor) eller använda Waiver-funktionen på detta sätt (Setup / 3.Frågor) .
Samtycke för marknadsföring
Bearbetning av dataobjektdata för marknadsföringsändamål kräver uttryckligt samtycke om GDPR omfattar.
GDPR kräver samtycke för att erhålla marknadsföring för att ges '' fritt, specifik, informerad och entydig indikation på den registrerades önskemål genom vilken han eller hon, genom ett uttalande eller genom en tydlig bekräftande åtgärd, godkänner behandlingen av personuppgifter som rör honom eller henne.'
Således måste en 'opt-in' kryssruta som inte krävs för att kontrolleras och inte förkontrolleras erbjudas om du planerar att använda den registrerades personuppgifter vid marknadsföring som inte krävs.
En anpassad fråga (inställning / 3.frågor) kan lätt uppfylla detta krav om det är korrekt formulerat.
Observera att e-postmeddelanden som skickas till registranter enligt det inbyggda kontaktsystemet för partnerregistranter (bekräftelse, påminnelse, uppföljningsundersökning) faller under artikel 6 a, som ett specifikt syfte för registreringsprocessen för ett evenemang.
Treadstone 71 driver ett säkert datainsamlings- och lagringssystem för vilken liten data vi samlar in. All data samlas in på TLS-säkra sidor på en säker dedikerad server som är fysiskt bosatt i USA och lagras på en säker server som är fysiskt bosatt i USA.