跳转到主要内容
沙巴体育app

《沙巴体育app》

欧盟《沙巴体育app》(GDPR)是一项于5月25日生效的隐私法, 2018. GDPR管理个人数据的使用,并授予居住在欧盟境内的个人数据被收集和处理的人某些法律权利(数据主体). 它还将法律责任强加给控制或处理个人数据的实体, 这可能会影响到某些从欧洲个人收集信息的大学项目. 关于GDPR的全文,请参见 http://gdpr-info.eu/.

对GDPR有疑问的大学项目应与总法律顾问办公室联系.

一般信息

GDPR:

  • 欧盟(EU)内部的个人数据如何受到保护的主要法律是否会影响到全球的组织, 包括沙巴体育app.
  • 为处理欧盟数据主体的某些个人和其他数据的组织制定一套基线标准,以更好地保护数据的处理和移动.
  • 适用于没有欧盟实体但控制或处理所涵盖信息的机构(无论数据主体是否欧盟公民).

在一般情况下, GDPR涵盖了该集合, 处理, 管理, 存储, 使用, 和 retention of personal data for University 功能 or activities that: 1) take place in the EU; 2) offer goods or 服务 to individuals located in the EU; or 3) involve the control or 处理 of data relating to individuals in the EU, 比如在网上跟踪个人.

尽管GDPR不是美国的法律, 它可能适用于许多涉及位于欧洲的数据主体信息的沙巴体育app活动,无论这些数据主体是欧盟国家的公民还是永久居民. 这包括:

  • 通知:沙巴体育app必须向数据主体提供关于正在处理的个人数据以及处理的目的的通知(第12条)
  • 同意:沙巴体育app使用数据必须得到数据主体的明确同意(第7条)
  • 数据最小化:沙巴体育app必须只使用相关的个人数据,并将此类使用限制在与数据处理的目的有关的必要范围内(第5条和第25条)
  • Access:控制器为沙巴体育app, 必须确认, 提供, 及向资料当事人免费提供一份资料副本(第15条)
  • 纠正权:如果数据主体的个人数据不准确或不完整,沙巴体育app必须赋予其纠正个人数据的权利(第16条)
  • 被遗忘权:沙巴体育app必须赋予数据主体删除数据的权利,并要求在特定情况下不传播数据(第17条)
  • 数据可移植性:沙巴体育app必须给予数据主体以常用和机器可读格式获取数据的权利, 以及将该数据传送给另一个数据控制器的权利(第20条)
  • 数据保护官员:沙巴体育app可能需要任命一名数据保护官员,负责遵守GDPR(第37和38条)
  • 设计隐私:沙巴体育app必须在所有阶段和整个系统中保护数据(第25条)
  • 违约通知:如果发生数据违约,沙巴体育app必须在72小时内通知数据主体(第33条和第34条)

“个人数据”在GDPR语境中是指与已识别的或可识别的个人有关的任何信息. “可识别的人”是指可以被识别的人, 直接或间接, 通过一个标识符,比如名字, 一个身份证号码, 位置数据, 或者一个在线标识符. GDPR对个人数据的定义非常宽泛,其中包括姓名, 地址, 电话号码, 国民身份证, IP地址, 头像照片, 个人医疗数据, 教育数据, 以及其他任何可以用来识别个人的数据.

的术语表

数据控制器 -资料当事人个人资料的原始接收者. 是否有权力和责任来指导如何保存和使用数据.

数据处理器 —代表数据控制器处理数据的任何实体. 数据控制器和数据处理器可以是同一实体.

数据保护官员 -负责监控GDPR符合性的数据控制器员工或承包商, 为处理活动和数据保护实践提供建议, 并作为监管部门和公众在数据保护方面的联络人.

数据对象 -个人资料正被获取及/或处理的人士.

EU – 28 目前组成欧盟的国家是奥地利, 比利时, 保加利亚, 克罗地亚, 塞浦路斯, 捷克共和国, 丹麦, 爱沙尼亚, 芬兰, 法国, 德国, 希腊, 匈牙利, 爱尔兰, 意大利, 拉脱维亚, 立陶宛, 卢森堡, 马耳他, 荷兰, 波兰, 葡萄牙, 罗马尼亚, 斯洛伐克, 斯洛文尼亚, 西班牙, 和瑞典.

个人资料 -与已识别的或可识别的人有关的任何资料.

个人信息 -由数据控制器或数据处理器创建或提供给数据处理器的非个人敏感信息的数据,包括名称, 电子邮件地址, 身份证号码, 用户id, 账号, 照片, 和电子标识,如IP地址或其他在线标识和设备标识,.

个人敏感信息 -显示种族或民族出身的资料, 政治观点, 宗教或哲学信仰, 或工会会员, 还有基因数据的处理, 用于唯一识别自然人的生物特征数据, 有关健康或自然人性生活或性取向的数据. 处理个人敏感资料需要资料当事人明确的知情同意.

处理 -为任何目的使用任何数据.

什么信息被收集和共享

大学收集 个人敏感信息 其中包括揭示种族或民族起源的数据, 政治观点, 宗教或哲学信仰, 或工会会员, 还有基因数据的处理, 用于唯一识别自然人的生物特征数据, 有关健康或自然人性生活或性取向的数据. 处理个人敏感资料需要资料当事人明确的知情同意.

大学亦收集 个人信息 其中包括的数据不是由数据控制器或数据处理器创建的或提供给数据控制器或数据处理器的号码(包括姓名)的个人敏感信息, 电子邮件地址, ID, 用户id, 账号, 照片, 和电子标识,如IP地址或其他在线标识和设备标识.

大学收集和处理个人敏感信息和个人信息仅在必要时,以行使大学的合法利益, 功能, 作为公共研究型高等教育机构的责任. 当信息提交给以下部门时, 或者使用学校的安全网站和其他服务, 您同意收集, 使用, 该信息的披露如下:

  • 学术事务: The data is collected 和 shared with internal 和 external parties to analyze 和 improve 沙巴体育app’s admissions process; for outreach efforts; for processes 和 功能 related to admission as a student; manage an academic account; provide academic advising; develop 和 deliver education programs; track academic progress; analyze 和 improve education programs; recruitment; retention; maintenance of accreditation; for regulatory reporting, 审计, 以及其他相关的大学程序和职能.
  • 体育运动: The data is collected 和 shared with internal 和 external parties to­­­­ recruit student-athletes; for processes 和 功能 related to admissions; for processes 和 功能 related to student-athlete eligibility; manage student-athlete academic accounts; provide academic advising; track academic progress; for regulatory reporting, 审计, 以及其他相关的大学程序和职能.
  • 金融和管理: The data is collected 和 shared with internal 和 external parties to administer accounts; perform contracts; administer receipts 和 payments; analyze 和 improve cash 和 credit transaction processes; apply for financial aid 和 scholarships; for regulatory reporting, 审计, 以及其他相关的大学程序和职能.
  • 一般使用: The data is collected 和 shared with internal 和 external parties to conduct general demographic 和 statistical research to improve University programs; identify appropriate support 服务 or activities; enforce University policies 和/or comply with applicable laws; for regulatory reporting, 审计, 以及其他相关的大学程序和职能.
  • 研究生院: The data is collected 和 shared with internal 和 external parties to analyze 和 improve 沙巴体育app’s graduate admissions process; for graduate school outreach efforts; for processes 和 功能 related to admission as a graduate student; manage an academic account; provide academic advising; develop 和 deliver graduate education programs; track academic progress; analyze 和 improve graduate education programs; recruitment; retention; maintenance of accreditation; for regulatory reporting, 审计, 以及其他相关的大学程序和职能.
  • 人力资源: The data is collected 和 shared with internal 和 external parties to consider an applicant for employment; perform background checks; administer an employment contract, including payroll 和 benefits; provide reasonable accommodations; assess capacity to work; analyze 和 improve hiring practices; for regulatory reporting, 审计, 以及其他相关的大学程序和职能.
  • 国际项目: The data is collected 和 shared with internal 和 external parties to support admission of foreign students 和 scholars; employment of individuals from foreign countries; support study abroad, 教师交流, 和 student exchange programs; enter into 和 execute agreements with foreign higher education institutions; identify activities of interest; for regulatory reporting, 审计, 以及其他相关的大学程序和职能.
  • 研究对象: 收集数据并与内部和外部各方共享,以便在科学活动中与研究对象进行研究, 历史研究, 和/or statistical purposes; for regulatory reporting, 审计, 以及其他相关的大学程序和职能.
  • 学生事务: The data is collected 和 shared with internal 和 external parties to provide 和 administer housing to students; manage a student account; provide reasonable accommodations; provide career counseling 和 placement; administer conduct processes; improve student experience; personalizing the student experience 和 interactions; marketing; for regulatory reporting, 审计, 以及其他相关的大学程序和职能.
  • 大学发展: The data is collected 和 shared with internal 和 external parties to manage relationships with 沙巴体育app; better serve individual interests by personalizing experiences 和 interactions; marketing purposes; for regulatory reporting, 审计, 以及其他相关的大学程序和职能.

如何使用信息

大学可使用及披露个人敏感资料及其他个人资料如下:

  • 同意: 我同意这样做, 除非GDPR允许在未经同意的情况下收集和处理此类数据.
  • 紧急情况: 在必要的时候如果, 这是沙巴体育app唯一的判断, 个人在身体上或法律上没有能力表示同意和(或)这种披露对保护健康是必要的, 安全, 或任何个人的财产;.
  • 家长和监护人: 因紧急情况或完成入学/经济援助程序而需要时.
  • 就业的必要性: 依适用法律办理就业或社会保障福利之必要时, 在实施适当保障措施以防止进一步未经授权披露的情况下.
  • 慈善组织: 与沙巴体育app基金会和其他与慈善捐赠有关的组织合作, 在实施适当保障措施以防止进一步未经授权披露的情况下.
  • 公共信息: 如果这个人已经公开了.
  • 存档: 供公众档案、历史研究及统计用途.
  • 法律责任: 当国际公司要求或允许披露时, 联邦, 以及国家的法律法规.
  • 合同义务: 如披露是为履行有关个人为当事人之一的合约所必需的,或为在订立合约前应资料当事人的要求采取步骤所必需的.
  • 服务提供商: 第三者与大学签订合约,以支援大学的运作和政策, 在实施适当保障措施以防止进一步未经授权披露的情况下.
  • 大学附属程序: 与附属于大学的团体,以联系个人有关货物的目的, 服务, 慈善捐赠, 或者个人可能感兴趣的经历.
  • 去识别和汇总信息: 以不确定或不受限制的形式聚合的.

数据保护

沙巴体育app有适当的技术和组织安全措施,以保护您传送给沙巴体育app、存储在文件和沙巴体育app的信息技术系统中的信息(请参阅 http://alumni.laureljoycegriffith.com/policy/information-technology-Services/). 沙巴体育app只负责沙巴体育app内部部门和网站的隐私实践,而不负责第三方或他们的网站. 如果您怀疑有数据泄露,请致电IT帮助台 .

隐私声明

沙巴体育app(沙巴体育app)致力于保护您的隐私,并开发流程和程序来保护您的个人数据. 本隐私声明适用于提交给沙巴体育app的信息, 包括通过使用沙巴体育app的网站, 并支配着沙巴体育app收集信息的方式, 商店, 使用, 和共享数据.

通过向沙巴体育app提供信息,您同意本隐私声明中的数据惯例.

收集个人资料

沙巴体育app收集“个人数据”,包括 个人敏感信息 (比赛, 民族起源, 宗教或哲学信仰, 健康数据, 性取向, 和犯罪记录), 和 个人信息, 由沙巴体育app创建或提供给沙巴体育app的关于数据主体的其他信息是什么, 包括你的名字, 家庭住址, 工作地址, 电话号码, 和电子邮件地址, 还有不是你独有的人口统计信息.

有关计算机硬件和软件的信息将被自动收集, 包括IP地址, 浏览器, 域名, 访问时间, 参考网站地址. 这些信息有助于沙巴体育app的运作和服务质量, 并提供了使用沙巴体育app网站的一般统计数据.

你直接通过沙巴体育app网站分享的信息, 比如公共留言板, 可能被其他人收集和使用. 你可以在几个社交媒体网络上与沙巴体育app互动, 你分享的信息是通过第三方网站.

沙巴体育app不对沙巴体育app及其网站以外的网站上的隐私声明或其他内容负责, 包括到第三方控制或维护的其他网站的链接. 请熟悉您访问的每一个收集您信息的网站的隐私声明.

个人资料的使用

沙巴体育app必须收集和使用您的信息来运营网站和向您提供服务, 并告知您沙巴体育app及其附属机构提供的其他产品或服务. 沙巴体育app可能会通过调查与您联系,对当前的服务或未来可能提供的潜在新服务进行研究.

沙巴体育app不向第三方出售、出租或出租客户名单. 然而, 沙巴体育app可能会代表第三方业务合作伙伴联系您,介绍您可能感兴趣的服务或产品, 但不会将您的信息转移给第三方业务合作伙伴.

沙巴体育app可以与可信的第三方共享数据,以协助统计分析, 给你发送电子邮件或邮政邮件, 提供客户支持, 或者安排送货. 沙巴体育app还可以与可信的第三方共享数据,这些第三方与沙巴体育app签订了合同,以支持沙巴体育app的操作. 这些受信任的第三方被禁止将您的信息用于任何其他目的, 并被要求为你保密.

沙巴体育app会跟踪你在沙巴体育app内访问的网站和网页. 这些数据用于将沙巴体育app内的定制内容和广告发送给那些行为表明他们对某个特定主题领域感兴趣的用户.

沙巴体育app将公开你的信息, 不另行通知, 如果法律要求,或有诚信的信念,这样的行动是必要的,以遵守在沙巴体育app的法律程序, 保护和捍卫国际安全联盟的权利和/或财产, 保护沙巴体育app用户或公众的人身安全. 未经您明确同意,沙巴体育app不会使用或披露个人敏感信息.

饼干和标识符

“cookie”是一个小的数据文件,它被写入你的硬盘,包含你访问网站的信息. 信息不存储在cookie中. 沙巴体育app拥有通过沙巴体育app网站设置的“第一方cookie”,包括谷歌Analytics. 还有第三方通过沙巴体育app网站设置的“第三方cookie”.

“匿名标识符”是一个随机字符串,用于与cookie相同的目的, 但在无法使用cookie技术的平台上, 例如移动设备.

如果你不想收到饼干的话, 将您的浏览器配置为完全不接受它们, 或者在设置新的cookie之前通知并要求您的批准. 这可能会导致一些网站或网页故障, 并且/或每次访问这些网站或网页时,您可能必须提供相同的信息.

第三方服务

沙巴体育app使用谷歌分析和谷歌分析人口统计和兴趣报告. 谷歌Analytics使用cookies来帮助网站分析用户如何使用网站. 收集的有关您使用网站(可能还有您的IP地址)的信息将被传输到谷歌并由其存储.

广告

沙巴体育app和第三方供应商, 包括谷歌, 同时使用第一方cookie和第三方cookie进行通知, 优化广告, 并根据一个人过去访问沙巴体育app网站的情况提供广告, 当访问过沙巴体育app网站的用户访问其他网站时,可以向他们展示特定内容的广告. 它们也被用来报告访问者对广告服务的其他用途的广告印象, 以及与这些广告印象和广告服务的互动如何与沙巴体育app网站的访问有关.

沙巴体育app使用的数据来自谷歌基于兴趣的广告或第三方受众数据,如年龄, 性别, 和利益, 与谷歌Analytics报告, 优化, 并发布基于兴趣的广告.

选择退出

您可以选择退出谷歌分析显示广告和自定义谷歌显示网络广告通过使用谷歌广告设置(见 http://www.google.com/settings/u/0/ads/). 请参阅谷歌的隐私政策: http://www.google.com/policies/privacy/.

个人资料的安全

沙巴体育app尽最大努力保护您的信息不受未经授权的访问, 使用, 或披露, 沙巴体育app在一个受控的计算机服务器上保护您提供的信息, 安全的环境, 防止未经授权的访问, 使用, 或披露. 当信息, 比如信用卡号码, 传送到其他网站, 它通过加密保护, 例如SSL (Secure Socket Layer)协议.

学生记录

学生记录受《沙巴体育app》(FERPA)保护, 哪一项联邦法规在学生教育记录方面赋予学生权利,并赋予教育机构责任, 包括从这些记录中释放信息. 欲了解更多信息,请访问注册办公室网站: http://alumni.laureljoycegriffith.com/registrar/student-resources/ferpa/.

更改本隐私声明

沙巴体育app可以根据需要定期修改本隐私声明, 并鼓励您阅读本隐私声明,以了解沙巴体育app如何保护您的信息.

合规

如果您对本隐私声明有意见或认为沙巴体育app没有遵守本隐私声明, 请联系 gdpr@laureljoycegriffith.com.

 

你的权利

《沙巴体育app》赋予位于欧洲经济区的个人要求:

  • 在您的同意下,沙巴体育app处理您的个人资料的副本, 或是被提供给沙巴体育app来履行与你的合同. 沙巴体育app保留拒绝父母或监护人提供财务信息的权利, 推荐信,如果你放弃了查阅这些信的权利, 这些数据是在5月25日之前收集和维护的, 2018, 以及被GDPR排除在外的数据.
  • 如果数据不准确、误导性或不完整,请更正数据. 如果沙巴体育app决定不服从要求, 资料当事人将被告知有权通过在沙巴体育app听证官(非利害关系人)面前举行的听证会对该决定提出质疑. 数据主体和沙巴体育app都可以提交相关证据. 听证人员将根据听证中提供的信息做出书面决定. 如果听证官不相信数据是不准确的, 误导, 或不完整, 数据主体有权提交一份包含在数据主体文件中的书面声明.
  • 如果数据是非法处理的,但数据主体不希望删除该数据,则限制该数据的使用, 数据主体表明,沙巴体育app对该数据没有合法权益, 或者沙巴体育app不再需要这些数据, 但数据主体需要它来进行法律索赔.
  • 根据所有适用法律删除您的信息. 如果数据不再用于收集目的,沙巴体育app将遵守, 对使用数据的同意已经撤回,并且没有法律依据允许使用数据(这并不影响沙巴体育app在收到您的请求之前使用信息的合法性)。, 学生对擦除的兴趣超过了沙巴体育app的兴趣, 学生反对使用与市场营销相关的数据进行分析, 或者数据是被非法处理的. 您的信息的删除应根据爱达荷州记录保留计划的保留期进行 http://alumni.laureljoycegriffith.com/records/ 以及适用的联邦法律.

你可以通过发电子邮件来行使这些权利 gdpr@laureljoycegriffith.com 与请求. 一旦提出请求,沙巴体育app将在收到请求后三十(30)天内作出回应. 沙巴体育app保留通过书面通知数据主体延迟的原因和新的回复日期来延长回复时间的权利. 如果沙巴体育app在三十(30)天内没有回复, 资料当事人可向适当的欧盟当局提出投诉.

教育记录由《沙巴体育app》(FERPA)管理. 沙巴体育app will disclose such FERPA records with the 数据对象’s consent; however there are situations where records may be disclosed without consent to:

  • 学校的教职员工有需要了解履行他们的职责
  • 数据主体正在转学的其他学校
  • 认证机构
  • 为大学或代表大学进行某些研究的组织
  • 与学生经济援助有关的适当团体
  • 当学生超过18岁时,父母仍需依赖
  • 某些政府官员与当地有关, 状态, 或者联邦政府支持的教育项目
  • 有法院命令或传票的人
  • 有必要了解对学生的纪律处分的教师和学校官员
  • 为保护数据主体和/或其他人的健康和安全,在紧急情况下需要了解的人员
  • 根据州法律要求向其披露的州和地方当局
  • 目录信息