GDPR 與隱私政策
一、概述
本隱私權政策描述了Training Qualifications UK LTD(TQUK、「我們」)(註冊公司號 [07827508]),如何根據《一般資料保護規範》(GDPR) 收集和使用您的個人資訊。
它包含有關我們如何以及為何收集、儲存、使用和共享個人資訊、您對個人資訊的權利以及在您提出投訴時如何聯絡我們和監管機構的重要資訊。
TQUK 收集、使用您的某些個人資訊並對其負責。當我們這樣做時,我們受到 GDPR 的監管,並且根據這些法律,我們作為該個人資訊的「控制者」負責。
TQUK 是 AQA 集團的一部分。
2.我們如何收集您的個人資訊
我們收集有關您的個人資訊:
當您直接將其交給我們時。例如,您在透過電子郵件、電話或信件與我們溝通時向我們提供的個人資訊。
當我們間接獲得它時。例如,在您註冊我們提供相關資訊的課程後,培訓/學習提供者將與我們分享您的個人資訊資歷。
當它公開可用時。我們可能會從外部公開來源取得您的個人資訊。例如,根據您對社群媒體服務的隱私設置,我們可能會存取這些帳戶或服務中的資訊。
當您造訪我們的網站。當您造訪我們的網站時,我們會自動收集以下類型的個人資訊: (a) 技術信息,包括用於將您的裝置連接到網際網路的網際網路通訊協定(IP) 位址、瀏覽器類型和版本、時區設置、瀏覽器插件- 類型和版本以及作業系統和平台。 (b) 有關您訪問網站的信息,包括前往、通過和來自網站的統一資源定位器 (URL) 點擊流(包括日期和時間)、您查看或搜索的服務、頁面響應時間、下載錯誤、訪問時長對某些頁面的存取、引薦來源、頁面互動資訊(例如捲動和點擊)以及用於瀏覽離開頁面的方法。
我們也會在我們的網站上收集 cookie 以執行與效能相關的任務。您可以在此處閱讀有關我們收集的 cookie 的資訊。
Google分析
我們收集資訊是為了分析我們網站的表現以及我們網站不同部分的使用情況。我們使用谷歌分析來做到這一點。 Google Analytics(分析)儲存有關使用者如何存取我們的網站、透過哪些裝置類型、如何在網站上使用內容以及使用者在我們的網站上花費多長時間的資訊。谷歌分析還提供有關我們訪客的興趣和人口統計資訊。
這些資訊是使用我們網站上放置的標籤收集的,與所收集的任何個人識別資訊無關。您可以閱讀Google 的資料處理修正案和Google 的資料保留政策。
TQUK 將我們的分析設定為不會過期,即,資訊將被保留,以便我們能夠分析網站使用情況隨時間的變化趨勢。
我如何選擇退出此資料收集?
如果您想退出 Google Analytics 收集,您可以安裝瀏覽器外掛程式。
如果您希望退出人口統計和興趣資料收集,您可以使用此處的 Google 廣告設定來執行此操作。
3. 我們使用哪些個人資訊?
我們可能會收集、儲存和以其他方式處理以下類型的個人資訊:
您的姓名和聯絡方式,包括郵寄地址、電話號碼、電子郵件地址和緊急聯絡資訊(如適用);
您的出生日期和性別;
您的財務信息,例如銀行詳細資料和/或信用卡/金融卡詳細資料;
有關您的電腦/行動裝置以及您存取和使用本網站的信息,包括您的 IP 位址和地理位置等;
唯一候選識別碼/唯一學員 數字;
您的詳細信息資歷/ 經驗;和/或我們根據「我們如何收集有關您的個人資訊」部分所獲得的任何其他個人資訊。
我們是否處理特殊類別的資料?
歐盟一般資料保護規範(「GDPR」)將某些類別的個人資訊視為敏感訊息,因此需要更多保護,例如有關您的健康、種族和宗教信仰的資訊。
在某些情況下,TQUK 可能會收集和/或使用這些特殊類別的數據(例如,有關候選人醫療狀況的信息,以便我們可以做出合理調整和/或特殊考慮的安排)。只有在有正當理由且 GDPR 允許的情況下,我們才會處理這些特殊類別的資料。
4. 我們將如何以及為何使用您的個人資訊?
您的個人訊息,無論以何種方式提供給我們,都將用於本通知中指定的目的。特別是,我們可能會使用您的個人資訊:
將您註冊為候選人並允許您參加考試
用於考試管理目的;
進行考試和評估;
頒發考試成績和證書並保存成績記錄
進行任何審查或上訴;
以其他方式向您提供您所要求的服務、產品或資訊;
與培訓/學習提供者和雇主進行必要的溝通;
提供有關我們的工作、服務或活動的更多資訊(如有必要,僅在您同意接收此類資訊的情況下);
回答您的問題/請求並與您進行一般性溝通;
管理與我們的合作夥伴和服務提供者的關係;
分析和改進我們的工作、服務、活動、產品或資訊(包括我們的網站),或用於我們的內部記錄;
確保我們的設施安全;
運作/管理 的活動,包括我們的網站,並確保以最有效的方式為您和您的裝置呈現內容;
審計和/或管理我們的帳戶;
履行對我們具有約束力的法律義務,例如與我們可能合作的監管、政府和/或執法機構有關的義務(例如與納稅或反洗錢有關的要求);
為了防止詐欺或濫用服務;
用於提出、辯護和/或執行法律索賠;
遵守 Ofqual 或任何其他監管機構的一般認可條件或同等文件;
遵守平等法的要求;
支援我們中心與商業活動相關的有效帳戶管理。
5. 合法基地
GDPR 要求我們依賴一項或多項合法依據來使用您的個人資訊。我們認為以下理由是相關的:
如果您同意我們以某種方式使用您的個人資訊(例如,我們可能會徵求您的同意收集特殊類別的您的個人信息,以便您可以在合理調整和/或特殊考慮的情況下參加考試) ) 。
必要時,以便我們能夠遵守我們所承擔的法律義務(例如,我們有義務與管理我們工作和服務的監管機構共享您的個人資訊)。
出於履行您作為一方的合約的需要,或在簽訂合約之前根據您的要求採取措施(例如,在參加考試後向您提供經過認證的獎勵)。
我們這樣做有合法利益。
GDPR 允許我們在合理需要實現我們或他人的合法利益的情況下收集和處理您的個人資訊(只要該處理是公平、平衡的並且不會不適當地影響您作為個人的權利)。
從廣義上講,我們的「合法利益」是指 TQUK 作為商業實體運營的利益,並確保根據我們的標準向候選人授予適當水平的認證獎項。
當我們處理您的個人資訊以實現此類合法利益時,我們會考慮並平衡對您以及資料保護法規定的權利的任何潛在影響(正面和負面)。我們不會將您的個人資訊用於對您的影響凌駕於我們的利益之上的活動,例如使用會過度侵入的活動(除非法律另有要求或允許)。
6. 支持者研究
我們也可能分析您的個人資訊以建立您的興趣和偏好的記錄。這使我們能夠確保溝通的相關性和及時性,以最適當和相關的方式與您聯繫,並整體為您提供更好的用戶體驗。它還有助於我們了解支持者的背景,以便我們能夠向那些可能願意並且能夠比他們已經提供的更多的人提出適當的請求,使我們能夠更快、更經濟地籌集資金並幫助受益人。
如果您不希望我們將您的個人資訊用於支持者研究,請使用下面的聯絡資訊告知我們。
7. 行銷/促銷目的的溝通
我們可能會使用您的聯絡資訊向您提供有關我們工作的信息,活動和推廣、我們認為您可能感興趣的服務和/或活動(例如,我們提供的其他認證獎項或與我們合作的培訓/學習提供者)。
如果我們透過電子郵件、簡訊或電話(如果您在電話偏好服務中註冊)這樣做,則未經您事先同意,我們不會這樣做(除非適用法律允許這樣做)。
如果您之前已向我們表示同意,但不希望我們就我們的工作與您聯繫,活動和推廣、未來的服務和/或活動,請透過電子郵件告知我們: compliance@tquk.org 。
您可以隨時點擊我們電子郵件底部的“取消訂閱”鏈接,選擇不再接收來自 TQUK 的電子郵件。
8. 捐贈/付款
當您使用我們的安全線上捐款/付款功能時,您將被引導至專業支付服務提供者,他們將收到您的財務資訊來處理交易。我們只會在處理您的捐贈/付款所需的範圍內向支付服務提供者提供您的個人資訊。
9. 兒童的個人訊息
當我們處理兒童的個人資訊時,如果需要,我們不會在未經兒童同意的情況下這樣做,或在需要時徵得父母/監護人的同意。我們將始終採取適當的保護措施,以確保兒童的個人資訊得到應有的謹慎處理。
10. 我們會將您的個人資料保留多久?
我們只會在實現我們收集資訊的目的所需的時間內保留您的個人信息,包括滿足任何法律、會計或報告要求的目的。
我們將在適用的英國稅法要求的期限內(目前為 6 年)儲存個人資料。在某些情況下,我們可能會對您的個人資訊進行匿名處理,使其不再與您相關聯,在這種情況下,我們可能會在不另行通知您的情況下使用此類資訊。
但是,如果在此日期之前(i)此類目的不再需要您的個人信息, (ii)我們不再合法有權處理該信息,或(iii)您有效行使刪除權,我們將在相關時間將其從我們的記錄中刪除。
如果您要求不再收到我們的進一步聯繫,我們可能會將您的一些基本資訊保留在我們的黑名單中,以便滿足您的請求並避免將來向您發送不需要的資料。
TQUK 同意無限期保留 Google Analytics 中收集的信息,以便我們能夠分析網站使用情況隨時間的變化趨勢。這不是個人識別資訊。
11.我們會分享您的個人資訊嗎?
我們不會出於行銷目的向第三方分享、出售或出租您的個人資訊。然而,一般來說,我們可能會向選定的第三方披露您的個人信息,以實現本通知中規定的目的。
這些各方可能包括(但不限於):
培訓/學習提供者;
個別審查員;
教育當局,例如威爾斯政府教育部、北愛爾蘭教育部、HESA、UCAS、ESFA 和學習記錄服務處;
地方當局和其他負責教育的公共機構;
其他教育機構/未來雇主(例如,如果尋求推薦);
供應商和分包商,以履行我們與他們簽訂的任何合同,例如網站託管或雲端儲存提供者等 IT 服務提供者;
專業服務提供者,例如會計師和律師;
協助我們進行研究以監測我們工作的影響/有效性的各方,活動和推廣、服務和活動;
警方,例如共享與詐欺相關的醫療事故案件相關的數據;
管理我們工作的監管機構,例如 Ofqual、CCEA、SQA 或 Ofsted;和/或
出於品質保證和合規性目的而與 TQUK 簽約的個人。
特別是,我們保留向第三方披露您的個人資訊的權利:
如果我們出售或購買任何業務或資產,在這種情況下,我們將向此類業務或資產的(潛在)賣方或買方披露您的個人資訊;
如果我們的資產大部分被第三方收購,我們持有的個人資訊可能是被轉讓的資產之一;
如果我們有任何法律或監管義務這樣做;和/或
保護 TQUK、其人員、使用者、訪客或其他人的權利、財產或安全。
12. 您的個人資訊的安全/儲存和訪問
TQUK 致力於確保您的個人資訊安全,我們制定了適當且相稱的安全政策以及組織和技術措施來幫助保護您的資訊。
您的個人資訊只能由經過適當培訓的員工、志工和承包商訪問,並儲存在具有防止未經授權存取功能的安全伺服器上。
13. 國際資料傳輸
鑑於我們是一家總部位於英國的組織,我們通常只會在歐洲經濟區 (“EEA”) 內傳輸您的個人信息,該區域所有國家/地區都具有與 GDPR 相同級別的資料保護法。
但是,由於我們有時可能會使用代理機構和/或供應商代表我們處理個人信息,因此我們從您那裡收集的個人信息可能會被轉移到並存儲在歐洲經濟區以外的地點,例如美國。
請注意,歐洲經濟區以外的一些國家/地區對個人資訊的保護標準較低,包括較低的安全要求和較少的個人權利。如果您的個人資訊在歐洲經濟區以外的國家/地區傳輸、儲存和/或以其他方式處理,而該國家/地區未提供與歐洲經濟區同等的保護標準,我們將採取一切合理的必要措施,確保接收方實施適當的保護措施(例如透過簽訂經歐盟委員會批准的標準合約條款)旨在保護您的個人資訊並確保您的個人資訊按照本通知得到安全處理。如果您對個人資訊的轉移有任何疑問,請使用以下詳細資訊與我們聯絡。
TQUK 與世界各地被稱為「商業中心」的實體合作。這些獨立實體有權在其商業活動中使用 TQUK 品牌,以在海外地區招募中心和學習者。如果 TQUK 確定業務中心是處理您的詢問的最合適實體,TQUK 將在徵得您的同意後,傳輸必要的個人資料以協助您的詢問。
遺憾的是,無法保證您的個人資訊在互聯網上的傳輸是 100% 安全的,但是,一旦我們收到您的個人信息,我們將使用嚴格的程序和安全功能來嘗試防止未經授權的訪問。
14.行使您的權利
如果我們需要您的同意才能使用您的個人資訊,您有權隨時撤回該同意。這包括要求我們停止將您的個人資訊用於行銷或籌款目的或隨時取消訂閱我們的電子郵件清單的權利。您還擁有以下權利:
存取權 –您可以寫信給我們,要求確認我們持有您的哪些個人資訊,並索取該個人資訊的副本。如果我們確信您有權查看所要求的個人資訊,並且我們已成功確認您的身份,我們將在適用的豁免條件下向您提供您的個人資訊。
刪除權-根據您的要求,我們將從我們的記錄中刪除您的個人資訊。在許多情況下,我們會建議壓制與您的進一步通信,而不是刪除它。
更正權-如果您認為我們對您個人資訊的記錄不準確,您有權要求更新這些記錄。如果您不確定我們持有的有關您的個人資訊是否準確/最新,您也可以要求我們檢查該資訊。
限制處理的權利-如果對您的個人資訊的準確性或合法使用有異議,您有權要求限制對您的個人資訊的處理。
反對權 –您有權反對我們處理以下情況:(i)根據我們的合法利益(請參閱「合法依據」部分)處理您的個人訊息, (ii)使用您的個人資訊進行直接行銷或( iii)將您的資訊用於統計目的。
資料可攜權 –在 GDPR 要求的範圍內,我們處理您的個人資訊(您向我們提供的) (i)依靠您的同意或(ii)因為此類處理對於履行以下目的是必要的您簽訂的合約或在建立聯繫之前應您的要求採取措施,並且在任何一種情況下,我們都使用自動化方式進行處理(即沒有人為參與),您可以要求我們向您提供個人資訊– 或其他服務提供者– 以機器可讀的格式。
與自動決策相關的權利 –您有權不受僅基於自動處理您的個人資訊而對您產生法律或類似重大影響的決定的約束,除非該決定(i)是簽訂協議所必需的/履行您與我們/其他組織之間的合約; (ii)經 TQUK 遵守的歐盟或成員國法律授權(只要該法律為您提供足夠的保護);或(iii)基於您的明確同意。
請注意,其中一些權利僅適用於有限的情況。如需了解更多信息,我們建議您通過以下詳細信息與我們聯繫。您也有權向資訊專員辦公室提出投訴。有關如何行使此權利的更多信息,請使用以下詳細資訊與我們聯繫:
電子郵件: patrick.giles@tquk.org
電話: 03333583344
貼文: Patrick Giles,訓練資歷 英國,Dunham House,Cross St.,Sale,曼徹斯特,M33 7HH
15. 求職者隱私權聲明
作為任何招募流程的一部分,TQUK 收集和處理與求職者相關的個人資料。 TQUK 致力於成為
對於如何收集和使用該資料以及履行其資料保護義務保持透明。本通知不構成任何僱傭合約或其他提供服務的合約的一部分。我們可能隨時更新本通知,如果您正在參與活躍的招募流程,我們將為您提供一份副本。如果您收到錄用通知,您將收到新的隱私訊息,以了解我們此時如何處理您作為員工的個人資料。
請務必閱讀本聲明以及我們在收集或處理有關您的個人資訊時在特定情況下可能提供的任何其他隱私權聲明,以便您了解我們如何以及為何使用此類資訊。我們的求職者隱私權聲明可應候選人要求提供。
您有責任通知我們變更狀況。我們持有的有關您的個人資訊必須準確且最新,這一點非常重要。如果您的個人資訊在申請過程中發生變化,或在您申請後的 12 個月內(如果您同意被告知其他職缺),請隨時通知我們。
16. 本通知的變更
我們可能會不時更新本通知。我們將在合理的情況下直接與您聯繫,並在我們的網站上發布更新通知,以通知您重大變更。本通知最後更新於 2023 年 5 月。
17. 資料管理器
您可以透過patrick.giles@tquk.org直接聯絡我們的資料經理(更多詳細資訊請參閱「如何聯絡我們」部分)。
18. 連結和第三方
TQUK 進行為您提供服務所需的大部分資料處理活動。但是,我們確實聘請第三方服務提供者來協助支援我們的服務,包括(但不限於):
信用卡或支付服務;
雲端儲存提供者;
客戶支援工具;
產品開發工具;
IT 和安全服務供應商,以及;
行銷或分析工具。
每個服務提供者都經過審查並受到與本政策規定同等或更嚴格的合約義務的約束。
本聲明不涵蓋外部網站,我們對這些網站的隱私權做法或內容不承擔任何責任。我們鼓勵您閱讀透過我們網站上的連結造訪的任何外部網站的隱私權政策。
19. 如何聯絡我們
如果您對本聲明或 TQUK 處理您的個人資訊的方式有任何疑問或疑慮,請透過以下管道與我們聯絡。請詢問/標記訊息以引起 Patrick Giles(監管合規主管)的注意。
電子郵件: patrick.giles@tquk.org
電話: 03333583344
貼文:Patrick Giles,訓練資歷 英國,Dunham House,Cross St.,Sale,曼徹斯特,M33 7HH