隐私声明
以下是西佐治亚大学的隐私和法律声明,其网站和遵守欧盟一般数据保护条例(“欧盟GDPR”). 在线博彩的隐私和法律通知或遵守欧盟GDPR的问题可以发送到 dataprivacy@zb-fc.com.
网站
在线博彩收集什么和为什么
在线博彩(在线博彩)收集个人或实体访问任何在线博彩网站时的信息. 从该联系人收集的信息为接触器的IP地址, 访问网站的日期和时间, 以及所访问的网页. 除了, 在线博彩也可能收集从您的网页浏览器收到的任何信息, 包括浏览器类型, 版本, 操作系统. 这些信息有助于在线博彩了解本网站的总体使用情况, 跟踪使用趋势, 改善在线博彩的服务.
饼干
cookie是许多网站传输到用户网络浏览器的文件,以使网站能够提供个性化服务或提供持久身份验证. cookie中的信息通常包括web服务器自动收集的信息和/或用户自愿提供的信息. 在线博彩的网站与第三方技术合作伙伴一起使用持久cookie来分析搜索引擎使用情况和网络流量模式. 这些信息被用于监控和改进在线博彩的网页. 它不用于跟踪单个用户的使用模式.
安全
在线博彩的办公室致力于确保您的信息安全. 在线博彩投入了合理的体力, 技术, 以及旨在防止未经授权访问或使用在线收集的信息的行政保障措施.
分享你的信息
在线博彩不会与第三方分享您的信息,除非:
- 法律规定的;
- 以保障大学的利益;
- 根据适当的数据管理员和委员会的批准,进一步开展大学的研究工作 IRB; and/or
- 代表在线博彩的服务提供商同意保护数据的机密性.
连结至其他网站
本网站可能包含与大学无关的其他网站的链接. 在线博彩不负责这些其他网站的隐私做法. 在线博彩鼓励您阅读其他网站的隐私声明,以确保他们的做法保护您的隐私.
法律通知
尽管有任何相反的语言, 本协议不构成要约,也不打算构成要约, 诱因, 承诺, 或任何形式的合同. 此处包含的数据仅供参考,并不代表没有错误. 任何非uwg信息的链接都是出于礼貌提供的. 它们既不打算也不构成在线博彩对链接材料的认可.
欧盟通用数据保护条例(EU GDPR)隐私声明
收集及处理个人资料的法律依据
在线博彩是一所涉及教育的高等教育机构, 研究, 以及社区发展. 在线博彩在课堂和网上教育学生, 从事世界一流的研究, 提供社区服务, 这是必要的和必要的收集, 过程, 使用, 并维护学生的数据, 员工, 申请人, 研究对象, 以及其他参与其教育的人, 研究, 以及社区项目. 收集和使用这些数据的合法依据包括, 但不限于, 入学, 登记, 教室交付, 在线, 以及留学教育, 成绩, 通信, 就业, 在线博彩研究, 发展, 改进方案分析, 记录保存. 在线博彩可能需要收集的与合法基础相关的数据示例包括姓名, 电子邮件地址, IP地址, 物理地址或其他位置标识符, 照片, 以及在事先同意的情况下获得的敏感个人数据.
在线博彩收集和处理的大部分个人资料将分为以下几类:
1. 为了在线博彩或第三方在提供教育方面追求合法利益,有必要进行处理, 就业, 研究与开发, 以及社区项目.
2. 处理是履行数据主体为当事人的合同或在订立合同前应数据主体的要求采取步骤所必需的. 这一法律基础主要适用于研究合同,但不限于此.
3. 为了遵守在线博彩所承担的法律义务,处理是必要的. 这一法律基础主要涉及但不限于遵守州和联邦法律. 例如,向美国教育部提供入学数据,并按照美国国税局的要求提供就业和薪资数据.
4. 资料当事人已同意为一个或多个特定目的处理其个人资料. 这一法律基础主要涉及保护研究对象和提供医疗和心理健康服务.
在某些情况下,个人数据的收集和处理将依据其他合法依据.
所收集个人资料的种类及原因
如上所述, 在线博彩收集个人和敏感数据,以满足其合法基础之一. 最常, 这些数据用于学术录取, 招生, 教育项目, 工作招聘, 提供医疗服务, 参与研究, 发展, 社区外展. 数据通常包括名称, address, 成绩单, 工作经历, 工资单信息, 研究课题信息, 医疗和健康信息(用于学生健康服务或旅行), 和捐赠.
如资料当事人拒绝提供在线博彩就其合法依据收集该等个人资料所要求的个人资料, 这种拒绝可能会使在线博彩无法提供教育, 就业, 研究, 或其他请求的服务.
在线博彩从哪里获得个人和敏感的个人数据
在线博彩从多个来源接收个人和敏感的个人数据. 最常, 在线博彩直接从数据主体处获取这些数据,或者在数据主体将数据提供给第三方的指导下获取这些数据.
欧盟GDPR下数据主体的个人权利
在线博彩的欧盟GDPR合规政策涵盖的个人数据主体包括知情权:
1. 收集数据的控制器信息;
2. 数据保护官的联系方式;
3. 收集/处理数据的目的和法律依据/合法权益;
4. 个人资料的接收人;
5. 如在线博彩有意将个人资料转移至其他国家或国际组织,
6. 个人资料将被储存的期限;
7. 访问权的存在, 更正错误的数据或删除个人数据, 限制或反对加工, 以及数据可移植性的权利,
8. 随时撤回同意的权利的存在,
9. 向监管机构(在欧盟设立)投诉的权利;
10. 为什么需要提供个人资料,以及不提供资料可能造成的后果;
11. 自动化决策的存在,包括分析,以及
12. 如果收集的数据将被进一步处理,而不是用于收集数据的目的.
注意:行使这些权利保证了一个过程,而不是保证了结果.
饼干
见上图.
受欧盟GDPR约束的个人数据安全
西佐治亚大学在其欧盟GDPR合规政策范围内收集或处理的所有个人和敏感个人数据必须符合NIST特别出版物800-171的安全控制和系统以及流程要求和标准.
在线博彩不会与第三方分享您的信息,除非:
- 为了达到其合法目的, 包括但不限于其合法利益, 合同合规, 根据您的同意, 或法律要求的;
- as necessary to protect 在线博彩 interests; or
- 代表在线博彩的服务提供商同意保护数据的机密性.
数据保留
西佐治亚大学在佐治亚大学系统记录保留时间表中指定的期限内保存其收集的数据. 看到 在线博彩政策1008记录信息管理(RIM)政策.