《申博太阳城》
《申博太阳城》

Summary

作为澳门太阳城(NDI)的一部分，为申博太阳城而努力，使申博太阳城在世界各地发挥作用, 申博太阳城正在更新申博太阳城的一些政策，以确保那些与研究所互动的人的隐私.

请随时查看NDI的更新 隐私政策, 数据保留策略, 条款和条件. 这些变化, 以及申博太阳城的在线平台的变化, 旨在使其符合《申博太阳城》(GDPR). 下面描述了遵从性的分阶段方法.

什么是GDPR?

GDPR, 也被称为欧盟法规2016/679, 旨在加强和统一对受该条例影响的所有个人(“数据主体”)的个人信息的数据保护吗. GDPR提供上下文, 指导原则, 以及用于收集和处理个人数据的治理框架. 拥有超过250名雇员的组织(或所有处理个人数据不是偶然的或包括特定类型的敏感个人数据的组织)，以及在欧盟国家内存储这些个人的个人数据的组织, 必须遵守GDPR吗, 即使该组织位于或运营在欧盟以外. 5月25日, 2018, 它开始执行了, 取代1995年的《申博太阳城》(指示95/46/EC).

该规定的一个重点是管理个人数据的数据控制器和处理器. GDPR强调了数据控制器和处理器实施适当的技术和组织措施以维护机密性的期望, 完整性, 以及个人数据的可用性.

申博太阳城的合规路线图

申博太阳城在做什么，什么时候

下面, NDI正在努力确保申博太阳城的合规，并协助申博太阳城的合作伙伴组织合规. 关于时间表的一个简短说明:申博太阳城已经开始了许多新的倡议，并将在接下来的几个月里继续更新这个页面.

但首先，让申博太阳城快速了解一下与GDPR相关的法律术语.

GDPR底漆

申博太阳城假设Jane Doe是申博太阳城其中一个谷歌表格中的联系人(e.g. 一份活动登记表)和一名欧盟居民. 根据GDPR，她被称为"数据对象.在本例中，这意味着NDI是该数据的“控制器”，而谷歌充当处理器简氏的数据. 随着GDPR的引入, 像简这样的数据主体被赋予了更大的权利, 还有像NDI和谷歌这样的控制器和处理器, 分别, 一套强化的规章制度.

女人在电脑

关键需求

定义的关键要求的行动适用于所有同意向澳门太阳城提供数据的欧盟居民.

加工的合法依据

它意味着什么

你要有合法的理由才能使用简的数据. 这个原因可能是同意(她选择加入)并事先通知(你告诉她她选择的是什么), 合同的履行(e.g. 她是一个选民，申博太阳城想在她捐款后寄给她一张收据), 或者GDPR所称的“合法权益”(例如.g. 她是一个选民，申博太阳城想给她发送去哪里投票的信息).

你需要能够追踪特定联系人的原因(也称为“合法依据”).

行动

许多NDI合作伙伴利用申博太阳城的CiviCRM DemTool. Civi，是一个联系人管理的成员参与. 申博太阳城将在联系人管理系统中添加全新的规则和功能(CiviCRM)，透过安装 GDPR扩展. 这将使研究所能够, 例如, 在简注册了一份时事通讯时，她是合法的.

此外，申博太阳城将能够跟踪和审计Jane的“用户历史记录”的合法基础.”

同意

它意味着什么

处理的一种合法基础是经过适当通知的同意.

为了让Jane在GDPR下同意，需要做以下几件事:

  • 她需要被告知她的选择. 这叫做“通知.”
  • 她需要明确地选择加入(预先选中的复选框无效). 她单是填写表格，并不一定会在公司发送的所有邮件中选择她.
  • 同意需要细节化, 这意味着它需要涵盖申博太阳城处理和使用Jane个人数据的各种方式.g. 营销邮件或投票站位置短信). 你必须记录简同意的可审核证据, 她被告知的(通知), 当她同意的时候.

行动

申博太阳城将审核NDI收集个人数据的所有方式，以确保其中包括一个肯定的选择机制，并让Jane清楚地了解她的选择.

例如, 当Jane通过申博太阳城网站上的申博太阳城向NDI员工发送信息时，她必须点击一个框，表明她明白她同意接收来自NDI的信息并订阅NDI的通讯.

撤回同意(或选择退出)

它意味着什么

Jane需要这种能力(作为数据主体)来查看她所注册的项目, 并且随时撤回她的同意(或者反对你处理她数据的方式). 换句话说，撤回同意需要和给予同意一样简单.

行动

对于像contribute这样的CiviCRM实例.申博太阳城.org, Jane可以从你的订阅偏好页面撤回她的同意. 上述更改一经作出同意, 这一页将反映她对每一种交流方式的肯定选择. 在这些实例的订阅首选项页面上，她可以轻松地撤回自己的同意. 另外, 如果简直接撤回了申博太阳城的同意, 申博太阳城将能够修改上述的合法基础联系财产.

除了, 所有通过数据清单中识别的第三方工具发送的1:1电子邮件都将更新，以允许包含退订链接.

饼干

它意味着什么

Jane需要被告知您正在使用cookie跟踪她(使用她能理解的语言)，并需要同意被cookie跟踪.

***申博太阳城知道《申博太阳城》即将出台, 这可能会对饼干的监管产生影响. 申博太阳城会相应地调整产品.

行动

NDI将更新NDI托管网站cookies的默认语言，以反映肯定选项, 并使以正确的语言显示cookie同意信息成为可能, 根据简的位置.

删除

它意味着什么

简有权要求您删除所有关于她的个人资料. GDPR要求从你的数据库中永久删除简的联系人, 包括电子邮件跟踪历史, 通话记录, 提交表格等.

在很多情况下，申博太阳城需要在30天内回复她的请求. 删除权不是绝对的, 并且可以依赖于请求的上下文, 所以它并不总是适用.

行动

Jane将能够通过其网站联系NDI，执行符合gdp的永久删除.

访问/可移植性

它意味着什么

就像她可以要求你删除她的数据一样, 简可以要求查看你掌握的关于她的个人资料. 个人数据是任何可识别的东西，比如她的姓名和电子邮件地址. 如果她要求访问, 您(作为控制器)需要提供数据的副本, 在某些情况下是机器可读的格式(e.g. CSV或XLS).

Jane可以通过NDI的网站联系NDI，要求访问她的个人数据.

修改

它意味着什么

就像她可以请求删除或访问她的数据一样, 如果Jane的个人数据不准确或不完整，她可以要求NDI或合作伙伴修改她的个人数据. 如果她这样做了，你需要能够满足修改请求.

行动

Jane可以通过NDI的网站联系NDI，要求修改她的个人数据.

安全措施

它意味着什么

GDPR要求大量的数据保护措施, 从静止和传输中的加密到访问控制，再到数据的假名化和匿名化.

行动

作为NDI对GDPR方法的一部分，申博太阳城正在全面加强申博太阳城的安全控制.

除了加密方面的行业标准实践之外, NDI也在改进申博太阳城的认证系统, 授权, 大规模的审计以更好地保护用户数据.

常见问题

NDI什么时候会更新它的法律文件?

NDI于2018年5月25日更新了其隐私政策. 你可以在这里查看该政策.

NDI在GDPR下还做了什么来保护你的数据呢?

NDI正致力于实现“安全设计”和“隐私设计”标准，以持续监控和保护您的私人信息.这意味着NDI承诺从每个项目开始，以及默认情况下，促进隐私和数据保护合规.

GDPR是否要求在欧盟存储个人数据? NDI如何确保从欧盟合法传输数据?

No. 《澳门太阳城》没有规定数据必须存储在欧盟境内，有关个人数据在欧盟境外转移的规定基本没有变化. GDPR允许在特定条件下将个人数据转移到欧盟以外.

我收到来自NDI的通讯，我没有提供选择加入记录. 如何要求查阅我的记录或要求删除我的记录?

你可以 通过NDI网站联系. 你也可以使用通讯底部的链接取消订阅.

NDI能够遵守删除权(也称为“被遗忘权”)吗??

是的

如果我参加非公开投资活动，我的个人资料将如何使用?

NDI将收集个人信息以安排差旅，并遵守审计和会计程序. NDI也可以使用项目参与者的个人信息向其捐助者报告活动情况.

如果我被NDI聘用为顾问，我的个人资料将如何使用?

NDI将收集个人信息以安排旅行, 处理顾问合约, 发行支付, 并遵守审计和会计程序. NDI还可以使用顾问的个人信息向其捐助者报告活动情况.

我可以使用NDI DemTools输入数据处理附录(DPA)吗?

NDI为GDPR提供数据处理附录(DPA). GDPR DPA适用于申博太阳城所有的项目和合作伙伴组织. 如果您希望将GDPR DPA纳入您与NDI的现有协议中，请这样做 电子邮件申博太阳城 申博太阳城将立即向您发送NDI的数据处理附录，以便您完成, 签字，然后回到申博太阳城这里.

2018年7月17日更新

版权所有2022©-澳门太阳城-保留所有权利