请注意:《威尼斯人娱乐》(欧盟GDPR)隐私通知将随着欧盟GDPR的实施而定期更新, as member states finalize regulations, and as additional official guidance information becomes available.
简介
威尼斯人娱乐(UA)是一所涉及教育的高等教育机构, 研究, 以及社区发展. For UA to educate its students in person and 在线, 从事世界一流的研究, 并提供社区服务, it is essential and necessary that UA collect, 过程, 使用, and maintain data of its students, 员工, 申请人, 研究对象, and others involved in its educational, 研究, 还有社区项目.
欧盟GDPR广泛适用于居住在欧盟的人的数据或从欧盟转移的个人数据. 欧盟GDPR限制了个人数据的收集、存储、处理和使用的时间和方式. 它还为这些个人提供了与其个人数据相关的某些权利, 包括通知或同意, 存取权, 在某些情况下, 删除请求. These same rights are codified in other international legislation, including the UK Data Protection Act.
就欧盟GDPR中定义的某些活动而言，UA可能是数据“控制者”或“处理者”. UA致力于根据欧盟GDPR保护个人权利.
定义
控制器:
控制者负责有关个人数据收集、使用和保护的决策.
个人资料:
根据欧盟GDPR, 个人数据的定义是与已识别或可识别自然人有关的任何信息. 可识别自然人是可识别的自然人(不是公司或其他商业实体), 直接或间接地, 参考:
- Any identifiers, such as name, ID numbers, location data, 在线 identifier; or
- Factors specific to the physical, 生理, 遗传, 精神, 经济, 文化, or social identity of that person.
处理器:
处理器s are responsible for 过程ing, 分析, 存储, and deleting personal data on behalf of the controller.
Special Categories of Personal Data:
任何数据:
- 揭示种族或民族起源, 政治观点, religious or philosophical beliefs, 或成为工会会员.
- 基因数据或生物特征数据是否足以唯一地识别一个自然人.
- Are concerning a natural person’s sex life or sexual orientation.
Lawful Basis for Collecting and Processing of Personal Data
UA有合法依据进行收集, 过程, 使用, and maintain data of its students, 员工, 申请人, 研究对象, and others involved in its educational, 研究, 以及公共服务项目. 合法依据包括, without limitation: admission; registration; delivery of classroom, 在线, and study abroad education; grades; communications; 就业; applied 研究; 发展; program analysis for improvements; and records retention.
UA收集和处理个人数据的大部分情况下属于以下类别:
- 为UA或第三方提供教育的合法利益所必需的处理, 就业, 研发, 还有公共服务.
- 为履行数据当事人为当事人的合同所必需的处理, 或在订立合同前应资料当事人的要求采取步骤.
- 为遵守UA所受的法律义务而必须进行的处理.
- 数据主体已同意UA将其个人数据用于一个或多个特定目的的处理.
在某些情况下，个人资料的收集和处理将根据其他合法依据进行. This basis will be identified for each application.
Types of Personal Data Collected and How it Will be Used
如上文所述，UA收集各种个人资料是为了满足其合法依据之一. 最常 the data is 使用d for academic admissions, 招生, 教育项目, 工作招聘, 提供医疗服务, 参与研究, 发展, 还有公共服务.
The information we hold about you may include the following:
- 个人信息，如姓名, title, address, 电话号码, 电子邮件地址, 婚姻状况, 国籍, 出生年月, 照片, 家庭收入, 父母的地位, 受养人的详情;
- 紧急联系信息;
- National Insurance number (where you have voluntarily provided it);
- 教育 and 就业 information (including the school(s), 大学(s), and other educational locations you have attended; places where you have worked; the courses you have completed; dates of study and examination results);
- 在录取过程中收集的其他个人背景信息.g. 你的社会经济等级，你父母的职业和教育背景;
- 考试记录(包括与考评有关的记录), 所参加考试的详情, and your predicted and actual examination grades);
- Information captured in your student record, 包括发展, achievement of milestones and progression reports;
- Visa, passport, and immigration information;
- 费用及经济支持记录(包括与所付费用有关的记录), student loan information and financial support, 奖学金, 和赞助);
- 监督, 教学, and tutorial activities; and training needs analysis and skills acquisition records;
- 实习记录或在其他机构学习作为你学习课程的组成部分, or career 发展 opportunity;
- 有关您使用大学支持服务或大学设施的信息;
- 你使用图书馆设施的资料，包括借阅及罚款;
- 有关纪律处分的资料(包括学术不端行为), 法规的免除, and about any appeals and complaints raised;
- 出席大学学位、颁奖典礼和其他校园活动;
- 有关您使用我们的信息和通信系统的信息, including CCTV and building access information;
- 我们还可能处理以下“特殊类别”的较为敏感的个人数据:
- Information about your sex and gender identity;
- Information about your race or ethnicity and religious beliefs;
- 有关您的健康状况的信息，包括任何残疾和/或医疗状况;
- 有关刑事定罪和犯罪的信息，包括诉讼或指控.
如果您对收集和使用您的个人数据有具体的问题, 请联系合规部, 道德 and Regulatory Affairs (205-348-2334, cera@tour.theoddcoupleblog.com).
UA从哪里获取个人数据
UA receives personal data from multiple sources. 最常, UA直接从数据主体处获取该数据，或在向第三方提供该数据的数据主体的指导下获取该数据.
Rights of the Data Subject 根据欧盟GDPR
If you are an individual data subject under the EU GDPR, 您可以获取以下信息，并行使以下权利:
- the identity and the contact details of the controller and, 在适用情况下, 控制人的代表;
- the contact details of UA’s GDPR Compliance Program;
- 解释收集/处理资料的目的及法律依据/合法权益;
- the identification of the recipients of the personal data;
- 如果UA打算将个人资料转移到另一个国家或国际组织，则通知;
- notice of the time period that the personal data will be 商店d;
- the right to access personal data, 改正不正确的个人资料, 删除个人资料, 限制或反对处理, and the right to data portability;
- 在任何时候撤回同意的权利，如果处理是基于同意;
- 向监管机构(设立于欧盟)提出投诉的权利;
- an explanation of why the personal data are required, and possible consequences of the failure to provide the data;
- notice of the existence of automated decision-making, including profiling; and
- 请注意所收集的数据是否将被用于其他目的而不是收集信息的目的进行进一步处理.
行使这些权利是一个过程的保证，而不是一个结果的保证.
任何资料当事人如欲行使上述任何权利，可提交一份 查阅资料当事人要求 form or by contacting CERA at (205)348 - 2334 / privacy@tour.theoddcoupleblog.com. 在UA工作的部门或个人如果收到数据主体要求通过任何其他通信方式行使其权利的请求，应填写一份 Internal 查阅资料当事人要求 to allow for tracking and documentation of data subject requests.
Information We May Collect Automatically
在法律允许的范围内, UA和我们的第三方供应商可能会用其他来源的信息来补充我们从您处收集的信息, 例如，从社交媒体服务中公开的关于您在线和离线活动的信息, 商业上可用的资源, and information from other business partners.
- IP地址和其他标识符: When you access and interact with our website or programs, UA和我们的第三方提供商可能会收集您的访问信息，以允许您连接并获得服务，并了解特定访问者访问我们网站各个部分的频率. 例如, we may collect your Internet Protocol (“IP”) address, 您用来访问我们服务的计算机或第三方的标识, or information about your browser type, 身份验证标识符, and other software and hardware information. If you access the UA website through a mobile or other device, we may collect your mobile device identifier, geolocation data (including your precise location), or other transactional information for that device. 我们可能会将这些信息与我们收集的其他信息结合起来，以使我们的服务和向您发送的信息更符合您的利益.
- Social Media Information and Content:如果您通过社交媒体服务访问或登录我们的网站，或将服务连接到社交媒体服务, 我们收集的信息还可能包括您的用户ID和/或与该社交媒体服务相关的用户名, 您允许社交媒体服务与我们分享的任何信息或内容, 比如你的头像, 电子邮件地址或好友列表, 以及你所公开的与该社交媒体服务有关的任何信息. 当您通过社交媒体服务访问我们的网站或当您将一项服务连接到社交媒体服务时, you are authorizing UA to collect, 商店, 并根据本隐私声明和UA隐私政策使用该等信息和内容.
- Cookies and Other Tracking Technologies: Our services may also 使用 cookies. cookie是存储在用户电脑上的小文本文件，可以让网站记住用户的信息. UA和我们的第三方将cookie用于各种目的，以提高我们网站的质量. 我们使用瞬态(也称为“会话ID”)cookie来提供页面之间的连续性. A session ID cookie expires when you close your browser. 我们还使用持久cookie. 持久cookie允许您的浏览器在您首次访问我们网站的该部分后返回时被识别. Cookies allow us to personalize your return visits to our site. You have the choice to set your browser to accept all cookies, 拒绝所有cookie, or notify you when a cookie is set. (每个浏览器都不一样, 所以请查看浏览器的“帮助”菜单，了解如何更改cookie偏好.) It is up to you whether to allow us to send you cookies. Please note that by blocking any or all cookies, you may not have access to certain features, 内容, or personalization available through our site.
- Web beacons and other tracking technologies: The site may 使用 other tracking tools, 包括所谓的“像素标签”,”“网络信标,"网络bug ",”“清晰的动图,”等. (统称“网络信标”)收集有关您在我们网站上的活动的用户活动信息. 这些是嵌入在网络内容(包括在线广告)和电子邮件信息中的小型电子图像，用户通常不可见. 像饼干, 网络信标使我们能够跟踪用户访问和查看的页面和内容(包括广告). 也, 当我们向您发送html格式(而不是纯文本)的电子邮件时, 网络信标可能嵌入在此类电子邮件中，以便我们监视读者水平，以便我们能够确定总体趋势和个人使用情况，为我们的受众提供更相关的内容或优惠. 电子邮件中的网络信标可以识别电子邮件何时被打开等活动, how many times an email was forwarded, which links in the email were clicked on, 等. Web beacons cannot be declined when delivered via a regular web page. However, web beacons can be ref使用d when delivered via email. If you do not wish to receive web beacons via email, 您需要通过电子邮件软件禁用HTML图像或拒绝HTML(只选择文本)电子邮件.
- 第三方跟踪:通过投放广告或提供服务支持UA的第三方, 例如允许您分享内容或跟踪我们网站的总体使用统计数据, 也可能在您与我们的服务互动时(如网站和电子邮件)使用这些技术收集类似信息。. These third parties may also 使用 these technologies, along with activity information they collect, to recognize you across the devices you 使用, such as a mobile device and a laptop or other computer. UA不控制这些第三方技术，它们的使用受使用此类技术的第三方的隐私政策的约束.
Information Contained in User Content
Some parts of our site may allow 使用rs to post or transmit messages, 评论, 屏幕上的名字, 电脑文件, 以及其他材料. 您应谨慎选择通过这些服务公开的个人信息.
其他来源的信息
在法律允许的范围内, UA和我们的第三方供应商可能会用其他来源的信息来补充我们从您处收集的信息, 例如，从社交媒体服务中公开的关于您在线和离线活动的信息, 商业上可用的资源, and information from other business partners.
Security of Personal Data Subject to the EU GDPR
UA is committed to ensuring the security of your information. We have put in place reasonable physical, 技术, 以及旨在防止未经授权访问或使用在线收集的信息的行政保障措施. UA在欧盟GDPR范围内收集或处理的所有个人数据将遵守UA规定的安全控制以及系统和流程要求和标准.
分享你的信息
UA不会与第三方分享您的信息，除非是为了达到UA的合法目的, 包括但不限于:
- 合法权益;
- 合同合规;
- pursuant to consent provided by you;
- 依照法律规定;
- as necessary to protect UA’s interests; or
- 代表我们的第三方同意保护数据的机密性.
数据保留
UA收集的数据属于大学档案和记录管理的范围，这些数据是根据当前的保存计划指定的时间段收集的, Public Universities of Alabama Functional Analysis & Records Disposition Authority Revision (RDA), 2017 edition.
对本隐私声明的更改
UA可自行决定定期更新本欧盟GDPR隐私通知.
额外的信息
UA有一个欧盟GDPR合规计划，以支持其要求，并协助解决问题或投诉. 如果你需要帮助, 有什么要求吗, 或者投诉, 接触合规, 道德, and Regulatory Affairs at 205-348-2334, privacy@tour.theoddcoupleblog.com.
有关欧盟GDPR的更多信息，请参阅 UA General Data Protection Regulation Compliance. UA隐私政策的最新版本保存在 UA策略库.