学生私隐声明
学生GDPR隐私通知
本通知描述时装学院如何处理您的个人资料 技术(“适合”、“皇冠8868”、“皇冠8868的”和“皇冠8868的”),以及尊重您的权利 你的个人资料. 请仔细审阅.
本通知是根据《皇冠8868》的要求提供给你的 数据保护条例(条例(EU) 2016/679,或“GDPR”).
何谓“个人资料”及“处理”?
根据GDPR,“个人数据”是指与已识别的或已识别的个人信息有关的任何信息 identifiable Data Subject; specifically including, but not limited to, name, an identification 号码、位置数据、在线标识符或特定于的一个或多个因素 的生理、生理、遗传、心理、经济、文化或社会认同 该资料当事人. 数据主体是可以直接识别的自然人 或间接提及个人资料. 加工是指任何操作或集合 对个人资料或一组个人资料所进行的操作,是否 或者不是通过自动化的方式,比如收集、记录、组织、构建, 储存、改编或修改、检索、查阅、使用、通过传输披露; 传播或以其他方式提供、对齐或组合、限制、 擦除或销毁. “Process”和“processed”有对应的含义.
GDPR禁止处理“特殊类别”的个人数据,除非 某些例外情况适用,因为未经授权使用此类个人资料 会给数据主体的基本权利和自由带来更大的风险吗. 例如,未经授权披露“特殊类别”的个人资料可能 使资料当事人面临非法歧视的风险. 为此,处理 “特殊类别”的个人资料包括处理:(i)个人资料 that reveals; (A) racial or ethnic origin, (B) political opinions, (C) religious or philosophical beliefs, or (D) trade union membership; or (ii) (A) genetic data, (B) 用于唯一识别自然人的生物特征数据,(C)有关的数据 health; or (D) data concerning a natural personal’s sex life or sexual orientation.
皇冠8868如何及何时收集您的个人资料?
皇冠8868可能出于合法目的,以多种方式合法收集您的个人资料. 例如,皇冠8868可能会收集您的个人数据:(i)从您提供的信息 当您在注册前与皇冠8868互动时,例如当您表达您的 interest in studying at 皇冠8868; (ii) when you apply to study at 皇冠8868 and complete enrollment forms or other admissions documentation; (iii) when you communicate with us by telephone, 发送电子邮件或通过皇冠8868的网站,例如询问或提出问题; (iv)在您作为学生期间与皇冠8868互动的各种其他方式 皇冠8868, for the various purposes set out below; and (v) from third parties, for example, from recruitment organizations; from government agencies (e.g. 与…有关 经济援助、学生签证等.); or from your previous or current school, university, 或者雇主,他们可能会提供关于你的记录或推荐信,或者他们可能会赞助你 或者支付你的学习费用.
皇冠8868收集的个人资料类型
皇冠8868可以处理(i).e.(收集及保存)以下类型的个人资料 通知中所描述的贵公司,在某种程度上,皇冠8868获得了与贵公司有关的通知 申请或注册或其他与皇冠8868的互动,并在允许的范围内 由法律规定. 该等个人资料可能包括:(i)您的姓名和联系信息.e., local and permanent address, email address and telephone number); (ii) your date of 出生、性别及性别认同、社会保险号或纳税人身份证明 number; (iii) insurance information; (iv) your passport or national identity card details; (iv) your country of domicile and your nationality; (v) your unique student identification number; and (vi) information relating to your education and employment history, including 你上过的学校和其他学院或大学,在哪里 你的工作经历、修过的课程、学习日期和考试成绩.
皇冠8868还可能收集并保存:(i)与您的工作成果、详细信息有关的记录 参加过的考试、考试成绩以及学生的其他信息 record (including disciplinary records); (ii) information about both academic and extracurricular 利益 and activities; (iii) information about felony criminal 如果你申请参加皇冠8868的某些活动,你的定罪和违法行为; (vi)有关您的健康和医疗状况(包括残疾)的信息 and dietary needs); (vii) information about your racial or ethnic origin; religion or similar beliefs; and sexual orientation; and (viii) information about your personal 或者家庭环境.
你的个人资料会如何使用
皇冠8868可能使用个人资料的合法及正当目的(包括“特殊用途”) 皇冠8868在您与皇冠8868联系期间收集的“个人资料类别”包括:(i) recruitment and admissions; (ii) academic matters, including the provision of our 核心教、学、研服务(一.e.、注册、评分、考勤、管理 progress, academic misconduct investigations, certification(s), graduation); (iii) maintaining student records; (iv) assessing your eligibility for scholarships, student 住房、经济援助等.; (v) providing library and IT services; (vi) for non-academic 支持皇冠8868核心服务的原因,包括:(A)提供学生支持 services; (B) monitoring equal opportunities; (C) safeguarding and promoting the welfare of students; (D) ensuring students' safety and security; (E) managing student housing; (F) managing the use of social media;; (G) financial matters (i.e.,管理 fees, financial aid, tuition payments, and scholarships); (H) other administrative purposes, including: (1) carrying out re搜索 and statistical analysis; (2) carrying 外部审计(i).e.确保遵守皇冠8868的监管和法律义务); (三)提供业务信息.e.,提供IT支持,有关的信息 building closures or access restrictions on campus, or safety advice); (4) promoting 皇冠8868的服务(i).e.,提供有关暑期学校、学生交换、 or other events happening on and off campus); (5) preventing and detecting crime; (6) dealing with grievances and disciplinary actions; (7) dealing with complaints and inquiries; and (8) matriculation, graduation, degree, and transcript information. 在某些情况下,个人资料可能会被公布或披露(例如,与 毕业,作为目录信息等.). 这些个人资料也可能被传递 致参加皇冠8868毕业典礼的第三方. 你可以要求排除 当你在网上注册参加适用的毕业典礼时,从出版物开始 或者如果你缺席毕业典礼.
皇冠8868为何处理您的个人资料
如上所述,皇冠8868可能会处理您的个人资料,因为它是必要的 履行与你方的合同(i).e.,皇冠8868与你方达成协议,为你方提供一个 教育),或为了在您的要求之前和进一步采取措施 签订“教育合同”.在这方面,皇冠8868使用您的个人信息 数据如下:(i)在您注册成为学生之前与您进行互动,如 招生过程的一部分(i.e.,寄发招股说明书或回答查询 about our courses); (ii) once you have enrolled, to provide you with the services; (iii) to deal with any concerns or feedback you may have; and (iv) for any other purpose 您向皇冠8868提供您的个人资料. 皇冠8868也可能处理您的个人信息 数据,因为它是皇冠8868作为业务提供者的业绩所必需的 高等教育,或者因为是皇冠8868的必要,或者是第三方的合法 利益. 在这方面,皇冠8868可能会将您的个人资料用于以下目的 为您提供教育服务,这是皇冠8868学术和教育的一部分 mission; (ii) to monitor and evaluate 皇冠8868’s performance and effectiveness, including by training our faculty and staff, or monitoring their performance; (iii) to maintain and improve our academic, financial, and human resource management; (iv) to promote equality and diversity throughout 皇冠8868; (v) to seek advice on our rights and obligations, such as where we require legal advice; (vi) recovering money you owe to us; and (vii) 校友关系及筹款目的.
皇冠8868也可能为了履行皇冠8868的法律义务而处理您的个人数据. 在这方面,皇冠8868可能会将您的个人资料用于以下目的:(i)满足皇冠8868的 合规和监管义务,例如遵守反洗钱 法律、第九条和其他非歧视法律、FERPA和某些其他法律要求; (ii)协助进行的调查(包括刑事调查) by the police and other legal authorities; and (iii) to maintain or acquire accreditation 规管机构的地位. 最后,皇冠8868还可能在以下情况下处理您的个人数据: (i)为医疗目的所必需的.e.医疗诊断,提供保健 or social care or treatment, or a contract with a health 专业); (ii) it is necessary to protect your or another person’s vital 利益; or (iii) we have your 明确同意这样做.
皇冠8868如何分享您的个人资料
出于本通知所述的目的,并依赖于处理的合法依据 如上文所述,皇冠8868可能会与特定第三方分享您的个人资料 适用法律(包括FERPA). 皇冠8868可能会将有限的个人资料披露给 在皇冠8868认为适当和合法的情况下,各种接收方,包括: (i)美国.S. 教育部,联邦学生援助办公室,其他联邦 机构,纽约州立大学系统管理局,以及相关州 agencies and/or offices; and (ii) our Board of Trustees, faculty members, employees, 代理商、承包商、顾问、志愿者、皇冠8868官方委员会任职的学生 或协助学校官员,如果他们有合法的理由接受 信息,包括向:(A)与皇冠8868合作提供的第三方 student services; (B) third parties who work with us to provide student support services (i.e., health services and counseling); (C) third parties who are contracted to provide IT services for us; (D) organizations operating anti-plagiarism software on our behalf; (E)内部和外部审计师、律师和其他专业服务提供商; (F)对跟踪学生进度和出勤率感兴趣的某些第三方; 包括:(1)当前或潜在的教育提供者;(2)当前或潜在的教育提供者 雇主(我.e.,为学生提供参考,并由他们的 雇主和/或你参加安置项目的地方, 提供进度/出勤详情); (3)与资格确认有关的专业和监管机构, 专业 registration, conduct, and the accreditation of courses; (4) government departments and agencies where we have a statutory obligation to provide information; (5) police or law enforcement agencies; (6) parents, guardians, and next-of-kin (where there is a legitimate reason for disclosure); (7) third parties conducting surveys; and (8)代表皇冠8868从事筹款和校友关系工作的第三方.
保留您的个人资料
您的个人资料将按照皇冠8868的记录保留政策保存。 它部分受纽约州和/或联邦法律管辖,可在 皇冠8868记录保留.
您对个人资料的权利
根据GDPR,您对您的个人数据拥有多项权利. 你 在某些情况下,有权要求:(i)访问您的个人信息 (ii)更正错误或错误及/或删除您的个人资料; (iii)皇冠8868限制处理,以及(iv)皇冠8868向其提供您的个人数据 你在一个便携的格式. 如果您希望根据GDPR提出请求,您应该 通过适当的皇冠8868 GDPR表格以书面形式提交您的请求,并将其提交至 皇冠8868的资料保障主任(联络资料如下). 如果你还想要的话 有关信息,或者如果您想行使这些个人权利, 请联络资料保护主任(联络资料如下).
请注意,您仅有权就您自己的个人信息提出请求 资料,而非与任何其他人有关的资料. 任何请求通常都是有限的 在提出要求时所持有的个人资料,但日常用途除外 或者在审查请求时进行更改. 皇冠8868将审查所有请求以确定 所涉及的个人数据是否受GDPR的约束,因为GDPR下的权利 GDPR仅适用于此类数据. 注意,皇冠8868收集和处理的大多数数据 美国在GDPR的范围之外. 皇冠8868将完成对 受理申请,并皇冠8868的一个日历月内通知你决定 收到请求. 审查和通知的时间可以延长两个月 如果请求很复杂,或者皇冠8868收到了您的多个请求. 如果合适的 如果需要延长审核时间,皇冠8868会通知您并说明延期的原因. 一旦作出决定,皇冠8868将以书面形式通知您. 如果皇冠8868确定 考虑到重复,这项要求显然是毫无根据或过分的 有关的要求,皇冠8868可要求合理的费用来处理该要求,并会通知 你知道这个要求吗?. 请进一步注意GDPR规定的权利 并非绝对,并受GDPR的法律规定所规管,而皇冠8868 除GDPR外,还有法律和认证义务吗.
查阅申请
在请求访问时,皇冠8868将审查该请求. 如果请求被拒绝, 皇冠8868将通知您拒绝的原因,并告知您申请的权利 向皇冠8868或适用的监管机构提出内部投诉(见信息) 关于投诉,见下文). 如申请获批准,皇冠8868将提供查阅 个人资料以简洁、透明及可理解的形式提供,并可视情况而定 关于涉及的记录的性质和数量,要求你在 人,虽然你可以要求一份副本,只要它不侵犯权利 别人的.
改正要求
如有人要求改正个人资料中的错误或错误,皇冠8868会尽力: 在可能的情况下,限制处理这些数据,直到其准确性得到验证. 皇冠8868将确定个人资料是否不准确或不完整 应该被修改. 个人资料指的是已经发生的错误 决议本身可以被认为是准确的,只要信息正确 也包括在你的记录里吗. 如果请求被拒绝,皇冠8868将通知您 拒绝的原因,并告知你提交内部投诉的权利 向皇冠8868或适用的监管机构投诉(参见投诉信息, 下图). 如果申请获得批准,皇冠8868将纠正该错误或错误 受更改影响的个人资料,解释如何改正不准确的资料; 并附上整改记录. 如果皇冠8868之前披露过此个人信息 向他人提供的资料,皇冠8868将尽力与每个接收人联系并告知他们有关的资料 纠正,除非这样做是不成比例的努力或不可能的.
对于擦除请求
在收到删除个人资料的要求后,皇冠8868将决定是否 个人资料可能会被删除. 如果请求被拒绝,皇冠8868将通知您 拒绝的原因,并告知你提交内部投诉的权利 向皇冠8868或适用的监管机构投诉(参见投诉信息, 下图). 如果申请获得批准,皇冠8868将通过识别来执行删除 有关的个人资料,解释个人资料是如何被删除的,以及 附上擦除的记录. 皇冠8868将在获得批准的情况下删除个人资料 要求在行政上是可行的,而评核评估将概述一般方法 用于为数据主体进行擦除. 如皇冠8868曾披露此个人资料 对于其他人,皇冠8868将努力联系每个收件人并通知他们删除信息; 除非这样做是不成比例的努力或不可能的. 如果皇冠8868之前 向公众披露个人资料,例如在网上环境中,皇冠8868将 采取措施通知正在处理数据的其他人员采取措施清除链接 复制:复制或其他形式的复制. 皇冠8868可考虑可用性 任何擦除请求中的技术和实现成本.
申请限制
在收到限制处理个人资料的要求后,皇冠8868会作出决定 as to whether the data 主题 has the right to such restriction; whether 皇冠8868 should comply with the request and to what extent; and, if restriction 是必要的, whether 有关限制必须通知个人资料的接收人. 如果请求是 如果被拒绝,皇冠8868将通知您拒绝的原因,并告知您的权利 向皇冠8868或适用的监管机构提交内部投诉 (请参阅以下有关投诉的资料). 如果申请获得批准,皇冠8868将立即 限制个人资料的处理. 皇冠8868将通知个人信息的任何收件人 数据的限制,除非这样做将是不成比例的努力或不可能. 在临时限制处理的情况下,如果限制的依据 ,则皇冠8868会在取消限制前通知资料当事人.
资料可携性要求
在收到数据可携性要求后,皇冠8868将决定是否 数据可携权适用于具体要求的个人数据 以及是否应该批准或拒绝该请求. 如果请求被拒绝,皇冠8868 会通知你拒绝的理由,并告知你有权提出申请 向皇冠8868或适用的监管机构进行内部投诉(见信息 关于投诉,见下文). 如有关要求获批准,皇冠8868会通知资料当事人 所传送的资料,并容许确定该等资料在何处传送; 是否会皇冠8868的能力范围内转移所有已批准的个人资料 the process to do so; and, if 皇冠8868 has previously transmitted the Personal Data at 发给处理者时,皇冠8868可能需要与处理者联系以确保符合 请求,除非这样做将是不成比例的努力或不可能. 在合适的 应资料当事人的要求,从另一控制者接收个人资料 就资料可携性而言,皇冠8868并无义务接受及处理该等个人资料 而且只会在必要的、相关的、不过分的情况下这样做. 如果皇冠8868接受 对于个人资料,皇冠8868将按照其所有资料保护原则处理该等资料 程序,包括确保存在法律依据的处理和确保第三 党的权利和自由不受影响.
对于反对请求
在收到反对请求后,皇冠8868将决定是否 权利适用于具体要求的个人资料以及是否要求 应批准或拒绝,考虑到处理的重要性 就皇冠8868的特别需要而言,有关处理对资料当事人的影响 利益、权利和自由,以及皇冠8868需求和数据之间的平衡 主题. 如申请被拒绝,皇冠8868会通知你拒绝的理由; 包括皇冠8868不就有关要求皇冠8868的原因及具体理由 为什么皇冠8868令人信服的合法理由超过了数据主体的利益, 权利和自由,并告知你有权利向 皇冠8868或向适用的监管机构投诉(见下文有关投诉的信息). 如有关要求获批准,谘询小组会将有关个人资料通知资料当事人 被压制或抹去. 皇冠8868将尝试通知个人或实体 个人资料已被发送到何处进行处理,除非这样做会 不成比例的努力或不可能的.
对于挑战自动决策的请求
在某种程度上,你相信皇冠8868已经参与了自动化决策 若要对此类行为提出质疑,您可以提交此类请求. 收到后 收到请求时,皇冠8868将决定是否需要人工干预 对于自动决策的确定以及是否自动决策 应该撤销还是肯定. 皇冠8868将通知您是否有人为干预 要求. 如果是这样,皇冠8868将在自动决策过程中采用人工干预 程序,这意味着皇冠8868将有一个有权做出决定的个人 关于自动决策的主题,检讨个人资料和 做一个基于逻辑的决定. 然后皇冠8868将确认或撤销自动操作 决策结果,并建议你肯定或推翻的理由 结果. 如果皇冠8868确定不需要人工干预或自动进行 如果决定得到确认,皇冠8868将通知您提交内部投诉的权利 向皇冠8868或适用的监管机构投诉(参见 下面的投诉,).
同意
如果皇冠8868提出要求,并且您明确同意处理您的 个人资料(或父母或监护人代表您提供同意,因为 如果您未满16岁,您(或您的父母或监护人,如适用)有权 (在某些情况下)随时撤回同意. 然而,退出 在您同意之前,您的同意不会影响处理的合法性 撤销.
问题、关注和抱怨
如果您对皇冠8868如何使用您的个人信息有疑问、担忧或投诉 数据,皇冠8868可能能够解决您的投诉,皇冠8868要求您联系 资料保障主任(联络资料如下). 应该投诉 通过皇冠8868的GDPR投诉表格以书面形式提交. 投诉可以匿名提出,包括 由关心政策和程序或遵守的员工 政策和程序,但匿名投诉应提供足够的信息 妥善处理投诉. 将填妥的投诉表格寄回皇冠8868 资料保障主任(联络资料如下). 皇冠8868会覆核你的投诉; 必要时调查指控,记录调查结果,并将努力 在收到投诉后的一个日历月内完成对投诉的审查 投诉的内容. 如果由于投诉需要采取纠正措施, 皇冠8868将记录并实施纠正措施. 在合适的情况下,由皇冠8868酌情决定 您将被告知针对投诉所采取的任何行动. 皇冠8868不是 如果它确定没有皇冠8868,则需要采取任何行动来回应投诉 是必要的.
您也有权向相关部门提出投诉 监督权力 如果您认为皇冠8868没有遵守GDPR的要求 更改您的个人资料,或您对您收到的回复不满意 关于你的投诉.
皇冠8868社区的所有成员禁止对…进行报复 善意地报告或投诉违反GDPR或参与的个人 在与GDPR投诉相关的调查或其他过程中,无论 提交给皇冠8868或监管机构. 举报或投诉报复将会 受到调查,任何被发现从事报复的个人都可能受到处罚 根据下文所载的程序和程序采取纪律处分 皇冠8868的学生行为准则或其他适用的政策(针对学生)或确定的 由主管人力资源和劳动关系的副总裁或其指定人员(为 员工).
相关的皇冠8868联系人
皇冠8868可能是您的个人数据的“控制者”,也可能是您的个人数据的“处理者” GDPR的目的. 如果您对您的个人信息有任何疑问或担忧 数据收集和/或处理,作为学生,皇冠8868鼓励您最初联系 书记官长办公室,(212)217-3820; (电子邮件保护). 您也可以联系皇冠8868的数据保护官,首席信息安全官 警官,(212)217-3415, (电子邮件保护). 皇冠8868还任命其驻意大利董事为其欧盟代表, 玛德琳卡普兰, (电子邮件保护)大卫·沃龙特, (电子邮件保护).