Hva er GDPR?

General Data Protection Regulation (GDPR) (EU) 2016/679 er en forskrift i EU-lovgivning om databeskyttelse og personvern for alle enkeltpersoner i EU.

Hvem er involvert i GDPR?

Det er tre hovedparter i GDPR når de samler inn informasjon om Treadstone 71.

• Først vil være personen som gir sin personlige identifikasjonsinformasjon. Heretter kalt 'DataSubject'.

• For det andre er Treadstone 71, aka Consulting Company.

Da Treadstone 71 samler inn studentdata for bruk av å sette opp klasser for å administrere registrering for opplæringen vår, bestemmer vi hvilke data som samles inn, hvordan de brukes, hvor lenge de beholdes, og hvilken tilgang til dataene registranten har tillatelse til.

Påvirker GDPR meg virkelig?

Treadstone 71 gir ikke juridisk råd om hvorvidt dataene du kontrollerer om Treadstone 71 faller inn under anvendelsesområdet for GDPR (dvs. "in-scope").

Treadstone 71 gir følgende informasjon for å hjelpe deg med å bestemme selv om datainnsamlingen / oppbevaringen din er innenfor omfanget av GDPR, og i så fall hvordan du oppfyller det som kreves av deg i GDPR.

For det første bruker ikke GDPR ordlyd som gjelder 'borger' eller 'bosatt' når det refereres til en registrert. Avhengig av situasjonen kan GDPR gjelde * enhver * person som registrert.

Tre viktige punkter å vurdere om GDPR gjelder for en gitt registrert er følgende:

• (a) etablering av datakontrolleren i EU

• (b) etablering av databehandleren i EU

• (c) etablering av den registrerte innen EU, og som markedsført også, var kjent for å være i EU av den dataansvarlige

Treadstone 71 er helt USA-basert. Således (b) alene resulterer ikke i GDPR-scopedata, men innsamling av data som brukes til opplæring lagres av en tredjepart for registreringsformål.

Vi bruker en amerikansk basert dataansvarlig for å samle inn og behandle data mens vi markedsfører arrangementet til enkeltpersoner i USA (eller hvor som helst utenfor EU), ville finne dataene deres til ikke være GDPR-omfang.

Retten til å bli informert.

Den registrerte må ha lett gjennomsiktig tilgang til informasjon som beskriver hvordan deres personlige data brukes, lagres og oppbevares.

Treadstone 71 gir en skriftlig personvernpolicy.

Retten til innsyn

Den registrerte har rett til å motta alle personopplysningene du har om den registrerte innen 30 dager etter forespørsel.

Retten til utbedring

Den registrerte har rett til å få oppdatert sine personlige data. Treadstone 71 gir verktøyene gjennom opplæringsregistreringspartnere PlanetReg og Teachable for å tillate oppdatering av data om den registrerte.

Enten oppdaterer den registrerte sine egne data via 'rediger' -knappen på online bekreftelsesoverskrifter.

Eller du, datainnsamleren, kan oppdatere datafagens data via Registrant Review / Update Registration Information.

Retten til å bli glemt

Den registrerte har rett til å slette sine personlige data.

Både registrant- og hendelsesnivå 'data delete' -funksjoner blir for tiden utviklet for å gjøre denne prosessen enklere.

I mellomtiden tillater Treadstone 71 full oppdatering av alle standard- og egendefinerte spørsmål der personlig identifiserende informasjon kan lagres.

Disse feltene kan oppdateres slik at de ikke reflekterer data, og påvirker dermed en "sletting" av data om den registrerte.

Retten til å begrense behandlingen

Den registrerte har rett til å ikke lenger behandle personopplysningene sine.

Siden den eneste databehandlingen av personopplysninger som skjer etter Treadstone 71-postregistrering er for e-postformål, vil dette primært innebære at ingen e-postmeldinger blir sendt via de automatiserte Treadstone 71-systemene, og også din egen kontakt med dem via e-post / post / telefon.

Treadstone 71 retter seg mot partnertjenestene for en 'fravalg av behandling' alternativet.

For øyeblikket vil det være tilstrekkelig å oppdatere den registrerte e-postadressen for å forhindre kontakt via e-post.

Retten til dataportabilitet

Den registrerte har rett til å få tilgang til deres data i et format som lett kan brukes til andre formål.

Foreløpig kan du laste ned all data, inkludert personopplysningene til den registrerte, på en registrant via CSV-fil og gi dem det.

Kontakt oss på Denne e-postadressen er beskyttet mot programmer som samler. Du må aktivere Javascript for å kunne se den. du ønsker hjelp med dette.

For å forenkle dette for deg, utvikler Treadstone 71 en nedlastningsknapp som lar registranten gjøre det selv fra bekreftelsessiden.

Retten til å protestere

Den registrerte har rett til å la deg slutte å behandle dataene deres for direkte markedsføring. Treadstone Treadstone 71 retter seg mot partnertjenestene for en 'fravalg av behandling' alternativet.

andre hensyn

Bortsett fra disse definerte 'rettighetene', er det noen ekstra aspekter ved GDPR som påvirker dataene du samler inn på Treadstone 71.

Når det gjelder samtykke til å behandle data fra den registrerte, gir GDPR artikkel 6 nr. 1 følgende seks rettslige grunnlag for behandling:

• den registrerte har gitt samtykke til behandlingen av sine personopplysninger for en eller flere spesifikke formål;

• behandling er nødvendig for å oppfylle en kontrakt som den registrerte er part i, eller for å ta skritt på forespørsel fra den registrerte før han inngår en kontrakt;

• behandling er nødvendig for å overholde en juridisk forpliktelse som den behandlingsansvarlige utsteder;

• behandling er nødvendig for å beskytte de vitale interessene til dataemnet;

• behandling er nødvendig for utførelsen av en oppgave utført av offentlig interesse eller for utøvelse av offisiell myndighet gitt av kontrolløren;
• behandling er nødvendig i forbindelse med legitime interesser forfulgt av en behandlingsansvarlig, bortsett fra der slike interesser overstyres av interessene eller grunnleggende rettighetene til den registrerte som krever beskyttelse av personopplysninger, spesielt der den registrerte er et barn. Dette gjelder ikke behandling som utføres av offentlige myndigheter under utførelsen av oppgavene sine.

Det store flertallet av personopplysningene til den registrerte på Treadstone 71 vil bli dekket av (a), ettersom den registrerte registrerer seg for en hendelse, og gir sine personlige data som en del av registreringsprosessen med det formål å registrere hendelsen. Dette samtykke dekker ikke annen markedsføringsrelatert kontakt, mer om det nedenfor.

I personvernpolitikken til Treadstone 71 er det inkludert en erklæring som den registrerte samtykker i at de tilbudte dataene behandles for det spesifikke formålet med registreringsprosessen.

Siden behovene og bruken av data varierer mye mellom hendelsene, kan du bestemme at det er nødvendig å legge til noe spesifikt språk i seksjonene Registreringsinformasjon / Detaljer i Oppsett / 2. Layout angående dataene du samler inn.

(f) bringer forekomsten når den registrerte er et barn (Underordnet underordnet barn).

Spesifikke krav på tvers av distriktene kan variere når det gjelder data om underordnede data, som GDPR bare er en del av.

Vi foreslår at du bare samler inn personlig identifiserende informasjon om et barn når det er absolutt nødvendig.

Hvis det er nødvendig å gjøre det, må du i det minste koble innsamlingen av disse dataene med et foreldres / foresattes samtykke via et ønsket tilpasset spørsmål (Oppsett / 3. spørsmål) eller bruke Waiver-funksjonen på denne måten (Oppsett / 3. spørsmål) .

Samtykke til markedsføring

Behandling av registrerte data for markedsføringsformål krever eksplisitt samtykke hvis GDPR er innenfor omfanget.

GDPR krever samtykke til å motta markedsføring for å være 'fritt gitt, spesifikk, informert og utvetydig indikasjon på den registreredes ønsker som han eller hun, ved en uttalelse eller ved en klar bekreftende handling, betyr at du er enig i behandlingen av personopplysninger knyttet til ham eller henne. '

Dermed må en 'opt-in' avkrysningsrute som ikke kreves sjekkes og ikke forhåndssjekkes, tilbys hvis du planlegger å bruke personopplysningene til den registrerte i markedsføring som ikke kreves.

Et tilpasset spørsmål (oppsett / 3. spørsmål) kan lett oppfylle dette kravet hvis det er ordlyd riktig.

Merk at e-postmeldingene som sendes til registrantene per det innebygde kontaktsystemet for partnerregistranter (bekreftelse, påminnelse, oppfølgingsundersøkelse) faller inn under artikkel 6 (1) (a), som et spesifikt formål for registreringsprosessen for et arrangement.

Treadstone 71 driver et sikkert datainnsamlings- og lagringssystem for hvor lite data vi samler inn. All data samles på TLS-sikre sider på en sikker dedikert server som er fysisk bosatt i USA og lagres på en sikker server som er fysisk bosatt i USA.