Reaseheath College Privacy Notice

How we use Personal Information

下载PDF格式的私隐声明.

瑞斯希思学院致力于数据安全和个人数据的公平和透明处理.  本私隐通知阐明我们将如何按照适用的资料保护法律处理您提供给我们的个人资料, 特别是《冰球突破网站》(GDPR).

请仔细阅读本隐私声明,因为其中包含有关我们身份的重要信息, how and why we collect, store, use and share personal data, 你在个人资料方面的权利, 如果您对我们处理您的数据的方式有疑问,如何与我们和监管当局联系.

在此发布的信息适用于我们收集的关于以下方面的个人信息(又称“个人数据”):

  • Visitors to our Websites
  • Visitor to the College
  • Suppliers to the College
  • 学院客户(非学术类)
  • People who Contact the College

学院网站包括学院主网站(today.baiclt.com)、大学健康中心网站(www.ucbaiclt.com)、健康食物中心网站(www.reaseheathfoodcentre.com),或任何在Reaseheath College域名内指向该页的网站.

我们就使用修读课程申请人的个人资料发表了各种其他的私隐通告, students, staff, alumni, and others.

瑞斯西斯学院是英国领先的专业陆基学院之一. 该公司是根据1992年的继续和高等教育法成立的,是2011年慈善法的豁免慈善机构. We are registered with Ofsted, 注册地址是:瑞斯希思学院, Reaseheath, Nantwich, Cheshire, CW5 6DF.

For the purposes of the GDPR, Reaseheath College是您从本网站或作为一般业务关系的一部分向我们提供的个人数据的“数据控制者”.

Reaseheath College是本网站收集的所有信息的数据控制器,并在ICO注册, Registration Number: Z7450714

如果你是本网站的访客,我们可能会收集以下资料:

当您访问Reaseheath网站时,我们使用第三方服务, Google Analytics, 收集标准的互联网日志资料及浏览习惯的详细资料. 我们这样做是为了了解网站各个部分的访问者数量等信息. 有关谷歌Analytics如何使用您的个人信息的信息,请参阅 http://www.google.com/intl/en/policies/privacy/ and http://support.google.com/analytics/answer/6004245.

我们也收集您的浏览器向托管网站的服务器发出的请求,其中包括IP地址, 连接的日期和时间以及您要求的页面. 我们使用这些信息来确保我们网站的安全,我们会在最多3个月后删除这些信息. 在发生安全问题或事件时,我们可能在必要时使用和披露它.

Like many websites, 当您的网页浏览器通过Cookies访问我们的网站时,我们也会获取某些类型的信息.

Cookies是放在你电脑上的文本文件,用来收集标准的互联网日志信息和访客行为信息. 这些信息用于跟踪网站的访问者使用情况,并编制网站活动的统计报告.

For further information visit http://www.aboutcookies.org or www.allaboutcookies.org.

你可以设置你的浏览器不接受cookies,上面的网站会告诉你如何从你的浏览器中删除cookies. 然而,在少数情况下,我们的网站功能可能无法发挥作用的结果.

以上述方式使用你的个人资料,是为维护学院营运及改善网站的合法利益所必需的, analysing its use, and ensuring the security.

我们的网站收集很少的个人信息,我们使用这些信息的方式与您的个人权利和自由相兼容.  您为任何特定目的在我们任何网站的在线表格中输入您的个人信息, 你将被告知我们将如何利用这些信息.g. 使你能出席活动).

如果您是客户、供应商、访客或与学院有过一般查询.

如果您是我们的客户或供应商之一, 或者有人(不是学生)帮助我们提供业务服务, 我们可收集及处理(如适用)有关您的下列资料:

  • 如果您是我们的客户或供应商之一, 或者某人(不是候选人)帮助我们提供业务服务, 我们可收集及处理(如适用)有关您的下列资料:
  • Your full name, job title, 联系电话号码和电子邮件或其他联系细节,如网站或Skype地址.
  • 关于你我之间业务关系的细节.
  • Details of any calls, 您与我们之间的通信或会议, including any business transactions.
  • 您可能提供的任何冰球突破稳定网站候选人的推荐信、意见或陈述.
  • 您可能提供给我们的任何营销偏好.
  • 如果您在我们的社交媒体平台上参与任何讨论, 您可以向我们提供您的姓名和地址等信息, email or phone number.

What do we do with your data

如果您是我们的客户或供应商之一, 或者有人(不是学生)帮助我们提供业务服务, 我们会按以下方式处理你的资料(如适用):

  • 我们可能会收集和存储(电子或手动)您的个人数据. This may include any correspondence, 我们与您的电话或会议作为记录的方式.
  • 我们将使用您的个人信息与您沟通.
  • 为了记录我们之间的任何商业交易,包括所有适当的管理,我.e. 签发合同以履行贵方与我方之间签订的合同所产生的义务.
  • 向监管机构(如HMRC)或法定机构提供信息.
  • 向我们的法律顾问或其他专业顾问(包括我们的保险公司)提供详细信息(如有必要).
  • 以质量、培训和最佳实践为宗旨.
  • 把我们课程范围的信息发给你, and other services that we offer, 我们觉得你可能会感兴趣. 如果您已同意接收我们提供的促销信息,您可能会在稍后选择退出. 您有权在任何时候阻止我们为营销目的与您联系. 如果您不再希望因营销目的与我们联系, 请点击电子邮件底部的退订链接. 我们不会为营销目的与第三方机构共享您的信息.
  • 您自愿提供的资料,如果您参加我们的任何比赛和调查,我们将用于研究或推广目的.
  • 当您访问我们的网站时,您的网站使用数据和计算机的非个人可识别的详细信息.
  • To supply you with articles, insight, news, jobs, 我们认为您可能会感兴趣的相关信息和产品.
  • 为您选择参与的服务提供互动功能.
  • 通知您我们的服务有重大变化.

Where you are a client, 供应商或帮助我们提供业务服务的人(非候选人).

A. 遵守法律义务(法规和法定义务)

作为继续和高等教育的提供者, 法律要求我们持有一定的记录, 然后我们收集并保存这些记录以遵守法律义务.

我们亦须履行法定义务,包括:

  • 保护你的数据安全的数据保护法.
  • 税务义务和向HMRC报告的要求.
  • 防止欺诈/犯罪的反欺诈或贿赂法.
  • 为了健康和安全的目的保存一定的记录

我们承诺与监管机构合作,如英国税务海关总署或信息专员办公室,并将处理数据,以履行这些法律义务.

B. Our legitimate interests

When we provide/receive services, 我们会在为我们的合法利益而需要时处理个人资料,包括:

Using your personal data:

  • 与您互动,以有效管理和运作我们的学院.
  • 确保学院对所有到访人士来说是安全的;
  • 个性化您的体验和我们的服务,无论是通过我们的网站或其他方式.
  • 市场营销——我们之前联系过的地方提供服务, 我们可能会发送相关的营销信息. 我们会遵守“软选择加入”的要求,并在首次收集您的资料及在随后的邮件中为您提供拒绝推广的机会(通过自行退订的方式)。
  • 保存我们的业务交易记录和我们之间的任何相关沟通, for example, 我们会将这些记录(如适用)用于:
    • 确保我们履行与客户或供应商的合同义务.
    • Dealing with queries or disputes, 在必要的时候证明一笔交易或辩护一项合法索赔以保护我们的声誉.
    • 在需要时维护我们系统的备份(i.e. 一个安全漏洞),这样我们就可以在需要的地方恢复到某个点.
    • 监控质量和遵守情况,包括遵守本隐私通知.

C. 您已就使用您的数据的特定目的给予同意的处理.

如果您为特定目的提供了您的同意, 我们将根据您的同意处理您的数据. 例如,您提供了您的联系方式,以便我们可以利用这些信息为您提供有关当前项目的进一步信息, 您可能已经同意我们为该特定目的处理您的数据. 另一个例子可能包括您为特定的原因提供了使用您的数据的书面或口头同意, for example, Company references.

您有权在任何时候通知我们,撤回您对我们为特定目的处理您的个人数据的同意. 你在哪里撤回这种明确的同意, 这将不会影响在退出前处理这些数据的合法性.

需要注意的是,这种具体的同意可以撤回, 如果我们有法律义务,我们可能会被要求继续处理数据, 或者我们有义务这么做的地方, 或者在我们有合法利益的地方这么做. 我们将根据法律或合同义务或合法利益的要求限制处理您的数据.

D. Performance of a Contract

我们在哪里与供应商或客户签订合同, 为履行我们与您签订的合同或为准备履行合同而需要时,我们将处理个人信息, including

  • Contact Details
  • Bank Details
  • 向您接收/提供产品和/或服务;
  • 就合同产品和服务的提供与您进行沟通;
  • 为您提供管理支持,例如创建帐户, security, and responding to issues

Who we share personal data with

除非我们有权这样做,否则我们不会共享您的个人信息. 我们可能与以下类别的人共享您的个人信息:

  • Individuals, 作为继续和高等教育提供者职能的一部分,申请人和其他第三方提供者是必要的.
  • 任何监管机构或法定机构,如HMRC或信息专员办公室,我们被要求这样做.
  • 代表我们处理数据的各方,包括(但不限于)我们的IT和云或存储供应商.
  • 保险公司、法律和专业顾问.

我们非常重视您的个人数据的安全和保护,并采取一切合理的步骤确保您的数据受到保护. However, 通过互联网传输信息从来都不是完全安全的, 因此,我们不能绝对保证传输到我们网站或任何第三方的数据的安全. 任何数据传输的风险由您自行承担, 我们与我们的IT和存储供应商合作,以确保他们能够提供持续的保密, integrity, 处理系统和服务的可用性和弹性, to make breaches far less likely.

我们的职员及获授权的第三者只会查阅阁下的资料. 这将是在情况下,我们需要有效地提供我们的供应业务作为继续和高等教育提供商.

我们将与我们的IT和存储供应商以及自己的内部员工合作,确保采取适当的组织和技术措施,防止任何未经授权或非法处理您的个人数据, 包括意外丢失或损坏.

我们一直在努力确保我们拥有技术, 有关人员的程序和适当培训,以确保您的个人数据的安全和安全,从我们收集这些数据开始,直到我们不再处理、不再要求或应您的要求删除这些数据.

我们在哪里与第三方共享您的个人数据, 我们会确保他们有适当的技术和组织措施保障你的个人资料安全.

这些权利适用于所有数据主体, including our clients, 我们可能收集的供应商和任何第三方个人的数据.

在我们处理数据的过程中,我们理解您拥有以下某些权利:

  • The right to be informed
  • The right of access
  • The right to rectification
  • The right to erasure
  • The right to restrict processing
  • The right to data portability
  • The right to object
  • 与自动化决策和分析相关的权利

1. Right to be informed

你在哪里直接向我们提供你的个人资料, 我们会尽快或在合理可行的情况下将我们的私隐通知告知您. 我们通常会在彼此第一次通信时这样做.

2. Right of access

如果您希望接收我们存储的有关您的个人身份数据的副本, 这可以根据要求提供. 请发送邮件至dpo@reaseheath.ac.,并将您的电子邮件标题为“数据主体访问请求”, 包括您的姓名和联系方式,以及您要求我们提供有关您的数据副本的原因. 确保我们正在向您发送您的个人资料, 我们可能需要联系您以核实您的身份. 一旦我们确认了你的身份, 我们会尽快向您提供您所有个人资料的电子记录, but in any event, it will be within thirty days.

我们不会因首次提供你的个人资料副本而收取费用. However, 如果我们发现数据主体的访问请求明显没有根据或过度, particularly where repetitive, 我们需要考虑处理此类请求所需付出的努力,并收取合理的行政费用.

3. Right to rectification

Where you feel the personal data, 我们对你的了解是不准确或不完整的, you have the right to advise us, 我们将按照您的要求更正这些数据. Please email dpo@reaseheath.ac.并将您的电子邮件标题为“数据纠正请求”。. 在此之后,我们将努力在合理可行的情况下尽快处理您的要求.

4. Right to erasure

如果您不再希望我们处理您的个人数据, 我们可以应要求从我们的数据库中删除您的个人身份数据. 请发送邮件至dpo@reaseheath.ac.标题为“数据删除请求”。, including your name, 电话号码以及您不再希望我们处理您的数据的原因. 出于安全考虑,我们可能需要联系您以核实您的身份. 一旦我们确认了你的身份, 我们的目标是尽快删除所有相关的个人身份数据. 我们会在两个工作日内处理你的要求, 不过我们会联系您,让您知道一旦完成.

请注意,我们将需要存储一些基本信息,包括您的全名和基本联系方式,其中可能包括您的电子邮件地址或电话号码. 这是为了确保我们不会重复处理过程,并且我们有足够的记录,以确保我们不会不必要地联系您或进一步处理您的个人数据. 如果您改变主意或在以后需要我们的服务,请直接告诉我们.

5. Right to restrict processing

如果您在任何时候反对我们以特定方式使用您的数据,您有权禁止或阻止我们处理您的数据.

For example, 如果您不希望我们将您的数据用于营销目的,请告诉我们, 或者请确保(在适用的情况下)您提交给我们的表格没有勾选“营销”注册选项.

请注意,除非您要求我们这样做,否则我们不会代表您勾选复选框. 如果您想注册我们的营销列表,请确保您提供您的明确许可,并手动勾选相关方框. 如果您希望更改您的电子邮件营销偏好一旦您已注册, 您可以简单地取消订阅,您可以在相关邮件中选择这样做, or if you contact us, we can do this for you.

您可以在任何时候行使这一权利,请发送邮件至dpo@reaseheath.ac.并将邮件标题改为“数据限制请求”。, 包括你的姓名和联系方式, 您提出要求的原因以及您希望我们如何限制处理您的数据. 我们将在合理可行的情况下尽快对你方的要求采取行动.

6. Right to data portability

你在哪里直接向我们提供你的数据, 它是通过自动化手段处理的, 您有权从我们以结构化的方式收取个人资料, machine-readable format, 以及你要求的地方(如果可能的话), 我们将把您的个人数据传输到另一个数据控制器. 在技术上可行的情况下,我们将一直努力为此类请求提供便利.

请注意,此权利仅适用于基于个人同意或为履行合同而进行的处理.

如果您希望在任何时候行使这一权利,请发送电子邮件至dpo@reaseheath.ac.并将邮件标题改为“数据可携性要求”。, 包括你的姓名和联系方式, and the reason for your request. 在可能的情况下,我们将尝试在合理可行的情况下尽快采取你方的要求.

7. Right to object

In the event, 您反对我们处理您的数据,我们已经确定这种处理是基于合法利益,并且您认为我们没有理由继续处理您的数据, then you have the right to object.

如果您希望在任何时候行使这一权利,请发送电子邮件至dpo@reaseheath.ac.并将邮件标题改为“数据异议请求”。, 包括你的姓名和联系方式, and the reason for your request. 我们将尝试在合理可行的情况下尽快对您的要求采取行动.

8. 与自动化决策和分析相关的权利

我们不会使用这些个人数据自动做出决策.

虽然我们了解您的上述权利,并将在可能的情况下协助您, 请注意,我们可能会继续保留, 或在我们有合法利益或法律或合同义务的情况下使用您的个人数据. 我们在这方面的处理将限于促进这些利益或义务所必需的工作.

如果我们帮助您行使上述任何权利,我们可能还需要保留一份记录,以保存请求和所采取的行动的记录, 这样我们就能证明我们遵守了, 以及确保我们未来在哪里接收您的数据

我们之间有契约吗, 我们是数据控制者,我们将在合同期间保留您的个人数据, 本合同终止或期满后的六年内, 以确保我们能够遵守任何合同, legal, 审计和其他法规要求, 或任何有关法院或当局的命令.

我们将始终按照法律法规保留您的个人信息,并且永远不会超过必要的时间.

您已同意进行营销传播, 您可以通过单击我们电子邮件中的退订链接随时更改您的偏好或退订营销通讯.