跳转至主要内容
沙巴体育app

一般资料保护规例(GDPR)

欧盟《沙巴体育app》(GDPR)是一部于5月25日生效的隐私法, 2018. GDPR对个人数据的使用进行管理,并授予居住在欧盟境内其个人数据正在被收集和处理的人(数据主体)某些法律权利。. 它还要求控制或处理个人数据的实体承担法律责任, 这可能会影响某些从欧洲个人收集信息的大学项目. 全文请参见 GDPR网站

对GDPR有疑问的大学项目应与总法律顾问办公室联系.

一般信息

GDPR:

  • 欧盟(EU)内个人的个人数据是如何受到保护和影响全球组织的主要法律吗, 包括沙巴体育app.
  • 为处理位于欧盟的数据主体的某些个人和其他数据的组织规定一套基线标准,以更好地保障数据的处理和移动.
  • 适用于没有欧盟实体机构但控制或处理所涵盖信息的机构(无论数据主体是否是欧盟公民).

在一般情况下, GDPR涵盖了收藏, 处理, 管理, 存储, 使用, 而且 retention of personal data for University 功能 or activities that: 1) take place in the EU; 2) offer goods or 服务 to individuals located in the EU; or 3) involve the control or 处理 of data relating to individuals in the EU, 比如在线跟踪个人.

尽管GDPR不是美国法律, 它可能适用于沙巴体育app的一些活动,这些活动涉及位于欧洲的数据主体的信息,无论其是否是欧盟国家的公民或永久居民. 这包括:

  • 通知:沙巴体育app必须向数据主体提供关于处理个人数据的内容和处理目的的通知(第12条)
  • 同意:沙巴体育app在使用数据时必须得到数据主体的明确同意(第7条)
  • 数据最小化:沙巴体育app必须只使用相关的个人数据,并将这种使用限制在与数据处理目的相关的必要情况下(第5条和第25条)
  • 访问权限:沙巴体育app作为控制器, 必须确认, 提供, 以及免费向数据主体提供一份数据副本(第15条)
  • 纠正权:沙巴体育app必须给予数据主体纠正不准确或不完整的个人数据的权利(第16条)
  • 被遗忘权:沙巴体育app必须赋予数据主体删除数据的权利,并要求在某些情况下不传播数据(第17条)
  • 数据可移植性:沙巴体育app必须赋予数据主体以通用和机器可读格式获取数据的权利, 以及将该数据传输给另一数据控制者的权利(第20条)
  • 数据保护官:沙巴体育app可能需要任命一名数据保护官负责遵守GDPR(第37条和第38条)
  • 设计隐私:沙巴体育app必须在所有阶段和整个系统中保护数据(第25条)
  • 违约通知:如果发生数据泄露,沙巴体育app必须在72小时内通知数据主体(第33条和第34条)

在GDPR的语境中,“个人数据”是指与已识别或可识别人员有关的任何信息. “可识别的人”是指可以识别的人, 直接或间接, 通过名称等标识符, 一个身份证号码, 位置数据, 或者在线标识符. GDPR对个人数据的定义非常宽泛,包括姓名, 地址, 电话号码, 国民身份证, IP地址, 头像照片, 个人医疗数据, 教育数据, 以及其他可以用来识别个人身份的数据.

的术语表

数据控制器 -资料当事人个人资料的原收件人. 是否有权力和责任指导如何保存和使用数据.

数据处理器 -代表数据控制器处理数据的任何实体. 数据控制器和数据处理器可以是同一个实体.

数据保护官员 -数据控制者的雇员或承包商,负责监控GDPR的符合性, 就处理活动和数据保护措施提供建议, 并作为监管部门和公众在数据保护方面的联络人.

数据对象 -个人资料正在被获取及/或处理的人士.

EU – 28 目前组成欧盟的三个国家:奥地利, 比利时, 保加利亚, 克罗地亚, 塞浦路斯, 捷克共和国, 丹麦, 爱沙尼亚, 芬兰, 法国, 德国, 希腊, 匈牙利, 爱尔兰, 意大利, 拉脱维亚, 立陶宛, 卢森堡, 马耳他, 荷兰, 波兰, 葡萄牙, 罗马尼亚, 斯洛伐克, 斯洛文尼亚, 西班牙, 和瑞典.

个人资料 -任何与已辨认或可辨认的人士有关的资料.

个人信息 -由数据控制器或数据处理器创建或提供给数据处理器的非个人敏感信息的数据,包括名称, 电子邮件地址, 身份证号码, 用户id, 账号, 照片, 以及电子标识,例如IP地址或其他在线标识和设备标识,.

个人敏感信息 -显示种族或民族出身的资料, 政治观点, 宗教或哲学信仰, 或工会会员, 以及基因数据的处理, 生物特征数据的目的是唯一地识别一个自然人, 关于健康的数据或关于自然人性生活或性取向的数据. 处理个人敏感数据需要数据主体明确的知情同意.

处理 -为任何目的使用资料.

什么信息被收集和共享

大学收集 个人敏感信息 其中包括揭示种族或民族出身的数据, 政治观点, 宗教或哲学信仰, 或工会会员, 以及基因数据的处理, 生物特征数据的目的是唯一地识别一个自然人, 关于健康的数据或关于自然人性生活或性取向的数据. 处理个人敏感数据需要数据主体明确的知情同意.

大学也收集 个人信息 其中包括由数据控制器或数据处理器创建或提供的非个人敏感信息的数据(包括名称), 电子邮件地址, ID, 用户id, 账号, 照片, 以及电子标识,例如IP地址或其他在线标识和设备标识.

大学收集及处理个人敏感资料及个人资料,只在执行大学的合法利益时才会进行, 功能, 作为公共研究型高等教育机构的责任. 当信息提交到以下部门时, 或者使用大学的安全网站和其他服务, 您同意收取, 使用, 以及该信息的披露如下所述:

  • 学术事务: The data is collected 而且 shared with internal 而且 external parties to analyze 而且 improve 沙巴体育app’s admissions process; for outreach efforts; for processes 而且 功能 related to admission as a student; manage an academic account; provide academic advising; develop 而且 deliver education programs; track academic progress; analyze 而且 improve education programs; recruitment; retention; maintenance of accreditation; for regulatory reporting, 审计, 以及其他相关的大学程序和职能.
  • 体育运动: The data is collected 而且 shared with internal 而且 external parties to­­­­ recruit student-athletes; for processes 而且 功能 related to admissions; for processes 而且 功能 related to student-athlete eligibility; manage student-athlete academic accounts; provide academic advising; track academic progress; for regulatory reporting, 审计, 以及其他相关的大学程序和职能.
  • 金融和管理: The data is collected 而且 shared with internal 而且 external parties to administer accounts; perform contracts; administer receipts 而且 payments; analyze 而且 improve cash 而且 credit transaction processes; apply for financial aid 而且 scholarships; for regulatory reporting, 审计, 以及其他相关的大学程序和职能.
  • 一般使用: The data is collected 而且 shared with internal 而且 external parties to conduct general demographic 而且 statistical research to improve University programs; identify appropriate support 服务 or activities; enforce University policies 而且/or comply with applicable laws; for regulatory reporting, 审计, 以及其他相关的大学程序和职能.
  • 研究生院: The data is collected 而且 shared with internal 而且 external parties to analyze 而且 improve 沙巴体育app’s graduate admissions process; for graduate school outreach efforts; for processes 而且 功能 related to admission as a graduate student; manage an academic account; provide academic advising; develop 而且 deliver graduate education programs; track academic progress; analyze 而且 improve graduate education programs; recruitment; retention; maintenance of accreditation; for regulatory reporting, 审计, 以及其他相关的大学程序和职能.
  • 人力资源: The data is collected 而且 shared with internal 而且 external parties to consider an applicant for employment; perform background checks; administer an employment contract, including payroll 而且 benefits; provide reasonable accommodations; assess capacity to work; analyze 而且 improve hiring practices; for regulatory reporting, 审计, 以及其他相关的大学程序和职能.
  • 国际项目: The data is collected 而且 shared with internal 而且 external parties to support admission of foreign students 而且 scholars; employment of individuals from foreign countries; support study abroad, 教师交流, 而且 student exchange programs; enter into 而且 execute agreements with foreign higher education institutions; identify activities of interest; for regulatory reporting, 审计, 以及其他相关的大学程序和职能.
  • 研究对象: 收集数据并与内部和外部各方共享,以进行研究与研究对象在行使科学, 历史研究, 而且/or statistical purposes; for regulatory reporting, 审计, 以及其他相关的大学程序和职能.
  • 学生事务: The data is collected 而且 shared with internal 而且 external parties to provide 而且 administer housing to students; manage a student account; provide reasonable accommodations; provide career counseling 而且 placement; administer conduct processes; improve student experience; personalizing the student experience 而且 interactions; marketing; for regulatory reporting, 审计, 以及其他相关的大学程序和职能.
  • 大学发展: The data is collected 而且 shared with internal 而且 external parties to manage relationships with 沙巴体育app; better serve individual interests by personalizing experiences 而且 interactions; marketing purposes; for regulatory reporting, 审计, 以及其他相关的大学程序和职能.

如何使用信息

大学可按下列方式使用及披露个人敏感资料及其他个人资料:

  • 同意: 同意这样做, 除非GDPR允许未经同意收集和处理此类数据.
  • 紧急情况: 在必要的时候如果, 这取决于沙巴体育app的判断, 个人在身体上或法律上没有能力提供同意,和/或为保护健康有必要披露这种情况, 安全, 或者个人的财产;.
  • 家长和监护人: 因紧急情况或完成入学/经济援助程序而需要时.
  • 就业的必要性: (二)为依法管理就业或社会保障福利所需要时, 但须采取适当的保障措施,以防止进一步未经授权的披露.
  • 慈善组织: 与沙巴体育app基金会和其他与慈善捐赠有关的组织合作, 但须采取适当的保障措施,以防止进一步未经授权的披露.
  • 公共信息: 如果这个人已经公开了.
  • 存档: 供公众存档、历史研究及统计之用.
  • 法律责任: 当披露是国际要求或允许的, 联邦, 以及国家法律法规.
  • 合同义务: 为履行个人作为一方当事人的合同,或为了在订立合同之前应数据主体的要求采取步骤,披露是必要的.
  • 服务提供商: 当第三方与大学签订合同以支持大学运营和政策的管理时, 但须采取适当的保障措施,以防止进一步未经授权的披露.
  • 大学附属程序: 与大学的附属机构联系,目的是联系个人有关货物, 服务, 慈善捐赠, 或者个人感兴趣的经历.
  • 去识别和聚合信息: 不受限制的去识别或聚合形式.

数据保护

沙巴体育app有适当的技术和组织安全措施,以保护传输给沙巴体育app、存储在文件和沙巴体育app的信息技术系统上的您的信息(参见 资讯科技服务政策 页面). 沙巴体育app仅对沙巴体育app内部部门和网站的隐私保护措施负责,而不对第三方或其网站负责. 如果您怀疑数据泄露,请致电IT帮助台208-282-4357.

隐私声明

沙巴体育app(沙巴体育app)致力于保护您的隐私,并开发流程和程序来保护您的个人数据. 本隐私声明适用于提交给沙巴体育app的信息, 包括使用沙巴体育app的网站, 并管理着沙巴体育app收集信息的方式, 商店, 使用, 和共享数据.

沙巴体育app提供信息,即表示您同意本隐私声明中的数据实践.

收集个人资料

沙巴体育app收集“个人数据”,包括 个人敏感信息 (比赛, 民族起源, 宗教或哲学信仰, 健康数据, 性取向, 和犯罪记录), 而且 个人信息, 哪些是由沙巴体育app创建或提供给沙巴体育app的与数据主体有关的其他信息, 包括你的名字, 家庭住址, 工作地址, 电话号码, 和电子邮件地址, 以及并非你所独有的人口统计信息.

有关您的计算机硬件和软件的信息将自动收集, 包括IP地址, 浏览器, 域名, 访问时间, 以及参考网址. 这些信息有助于沙巴体育app的运作和服务质量, 并提供有关沙巴体育app网站使用情况的一般统计数据.

你直接通过沙巴体育app网站分享的信息, 比如公共留言板, 可能被其他人收集和使用. 你可以在一些社交媒体网络上与沙巴体育app互动, 你分享的信息是通过第三方网站.

沙巴体育app不对沙巴体育app及其网站以外的网站上的隐私声明或其他内容负责, 包括链接到第三方控制或维护的其他网站. 请熟悉您所访问的收集您信息的每个网站的隐私声明.

个人资料的使用

沙巴体育app必须收集和使用您的信息以运营网站并向您提供服务, 并通知您沙巴体育app及其附属机构提供的其他产品或服务. 沙巴体育app可能会通过调查与您联系,对当前的服务或未来可能提供的潜在新服务进行研究.

沙巴体育app不向第三方出售、出租或租赁客户名单. 然而, 沙巴体育app可能会代表第三方商业伙伴就您可能感兴趣的服务或产品与您联系, 但不会将您的信息传输给第三方业务伙伴.

沙巴体育app可以与可信的第三方共享数据,以协助进行统计分析, 给你发电子邮件或邮寄邮件, 提供客户支持, 或者安排送货. 沙巴体育app还可以与与沙巴体育app签订了支持其业务合同的可信任第三方共享数据. 禁止这些受信任的第三方将您的信息用于任何其他目的, 并要求为您保密.

沙巴体育app跟踪你在沙巴体育app内访问的网站和网页. 这些数据用于在沙巴体育app内向那些行为表明对某个特定主题领域感兴趣的用户提供定制的内容和广告.

沙巴体育app会公开你的信息, 不另行通知, 如果法律要求,或者善意地相信该行动是必要的,以遵守沙巴体育app送达的法律程序, 保护和捍卫沙巴体育app的权利和/或财产, 以及保护沙巴体育app用户或公众的人身安全. 沙巴体育app不会在未经您明确同意的情况下使用或披露个人敏感信息.

饼干和标识符

“cookie”是一个小的数据文件,它被写入你的硬盘驱动器,包含你访问网站的信息. 信息不存储在cookie中. 沙巴体育app有通过沙巴体育app网站设置的“第一方cookie”,包括谷歌Analytics. 还有第三方通过沙巴体育app网站设置的“第三方cookie”.

“匿名标识符”是用于与cookie相同目的的随机字符串, 但在cookie技术不可用的平台上, 比如移动设备.

如果您不喜欢接收cookie, 将您的浏览器设置为完全不接受它们, 或在设置新的cookie之前通知并要求您的批准. 这可能会导致一些网站或网页出现故障, 而且/或者每次访问这些网站或网页时,您可能必须提供相同的信息.

第三方服务

沙巴体育app使用谷歌Analytics和谷歌Analytics人口统计和兴趣报告. 谷歌Analytics使用cookie帮助网站分析用户如何使用网站. 收集的有关您使用网站(可能包括您的IP地址)的信息将传输到谷歌并由谷歌存储.

广告

沙巴体育app和第三方供应商, 包括谷歌, 使用第一方cookie和第三方cookie一起通知, 优化广告, 并根据用户过去访问沙巴体育app网站的次数投放广告, 并在访问过沙巴体育app网站的访问者访问其他网站时,向他们展示特定内容的广告. 它们也被用来报告访问者的广告印象和广告服务的其他用途, 以及与这些广告印象和广告服务的互动与访问沙巴体育app网站的关系.

沙巴体育app使用的数据来自谷歌基于兴趣的广告或第三方观众数据,如年龄, 性别, 和利益, 谷歌Analytics进行报告, 优化, 并发布基于兴趣的广告.

选择退出

您可以选择退出谷歌分析显示广告和定制谷歌显示网络广告使用 谷歌广告设置. 也请看到 谷歌的隐私政策.

保障您的个人资料安全

沙巴体育app将尽最大努力确保您的信息不受未经授权的访问, 使用, 或披露, 沙巴体育app保护你在受控制的计算机服务器上提供的信息, 安全的环境, 防止未经授权的访问, 使用, 或披露. 当信息, 比如信用卡号, 是否传输到其他网站, 它是通过加密保护的, 例如安全套接字层协议.

学生记录

学生档案受《沙巴体育app》(FERPA)保护, 在学生教育记录方面,哪一项联邦法规赋予了学生权利和教育机构责任, 包括公布这些记录中的信息. 有关更多信息,请参见 注册处网站.

对本隐私声明的更改

沙巴体育app可根据需要定期修改本隐私声明, 并鼓励您阅读本隐私声明,以了解沙巴体育app如何保护您的信息.

合规

如果您对本隐私声明有意见或认为沙巴体育app没有遵守本隐私声明, 请联系 gdpr@ervse.com.

 

你的权利

GDPR赋予位于欧洲经济区的个人以下权利:

  • 经阁下同意,沙巴体育app已处理阁下的个人资料副本, 或者被提供给沙巴体育app来履行与你的合同. 沙巴体育app保留拒绝家长或监护人财务信息副本的权利, 推荐信,如果您放弃了查阅推荐信的权利, 5月25日之前收集和维护的数据, 2018, 以及GDPR排除在外的数据.
  • 如资料不准确、误导或不完整,请更正. 如果沙巴体育app决定不遵守请求, 数据主体将被告知有权通过在沙巴体育app的听证官(该听证官是无利害关系的一方)面前举行的听证会来质疑该决定. 数据主体和沙巴体育app都可以提供相关证据. 听证官将根据听证时提供的信息作出书面决定. 如果听证官认为数据不准确, 误导, 或不完整, 数据主体有权提交一份书面陈述,并将其包含在数据主体的文件中.
  • 如果数据被非法处理,但数据主体不希望数据被删除,则对数据使用的限制, 数据主体表明沙巴体育app对数据没有合法权益, 或者沙巴体育app不再需要这些数据, 但数据主体需要它来进行法律索赔.
  • 根据所有适用法律删除您的信息. 如果收集资料的目的不再需要该等资料,沙巴体育app会遵守, 已撤回使用资料的同意,并无法律依据允许使用资料(这并不影响沙巴体育app在收到你的要求前使用资料的合法性), 学生对擦除的兴趣超过了沙巴体育app的兴趣, 该学生反对使用数据进行与市场营销相关的分析, 或者数据被非法处理. 您的信息的删除将受制于爱达荷州记录规定的保留期限 保留时间 以及适用的联邦法律.

您可以通过电子邮件行使上述任何权利 gdpr@ervse.com 与请求. 一旦提出请求,沙巴体育app将在收到请求后三十(30)天内作出答复. 沙巴体育app保留通过书面通知数据主体延迟的原因和新的响应日期来延长响应时间的权利. 如果沙巴体育app未能在前三十(30)天内作出回应, 数据主体可向适当的欧盟主管机构提出投诉.

教育记录受《沙巴体育app》(FERPA)管辖. 沙巴体育app will disclose such FERPA records with the 数据对象’s consent; however there are situations where records may be disclosed without consent to:

  • 学校的教师和工作人员需要知道履行他们的官方职责
  • 数据主体转学的其他学校
  • 认证机构
  • 为大学或代表大学进行某些研究的组织
  • 为学生提供经济援助的适当方
  • 家长们,当一个学生超过十八(18)岁时仍然是一个依赖者
  • 某些与当地有关的政府官员, 状态, 或者联邦政府支持的教育项目
  • 有法院命令或传票的个人
  • 有必要了解对学生采取的纪律处分的教师和学校官员
  • 在必要的紧急情况下需要知道以保护数据主体和/或其他人的健康和安全的人员
  • 州法律要求向其披露信息的州和地方当局
  • 目录信息