特别针对欧洲联盟和欧洲经济区内人员的通知

如果您位于欧盟或欧洲经济区，那么我们对您的个人数据的处理可能会受到欧盟法规的约束 一般保障资料规例，或“GDPR”. GDPR是一项数据隐私法，适用于在欧盟或欧洲经济区收集或从欧盟或欧洲经济区收集的个人数据.

除了罗斯州立学院的一般 隐私通知, GDPR补充隐私通知概述了收集, 使用, 以及由位于欧盟和/或欧洲经济区的个人提供给罗斯州立学院的个人数据的披露，包括但不限于:

• 未来的学生
• 入学申请人
• 注册学生
• 校友
• 雇员——未来的、现在的和以前的
• 研究对象
• 捐助者
• 承办商及供应商
• 活动的参与者
• 客户

当你提交信息到bwin中国官网或使用bwin中国官网网站和/或其他电子服务, 您同意收集, 使用, 以及本隐私声明中所述的该信息的披露.

GDPR标志着一种全面的、以消费者为导向的数据隐私方法. 它取代并大幅扩展了数据保护指令95/46/EC，该指令仅适用于在欧盟设有实体机构的组织. 作为规定, GDPR对所有欧盟成员国都具有法律约束力，不要求成员国单独立法.

制定这项新法规的关键驱动力之一是协调整个欧洲的数据保护法律, 哪里的要求通常比美国严格. GDPR可能适用于罗斯州立学院收集的某些个人数据，我们在那里从事收集或处理实际位于欧盟的个人数据的商业活动. 因此，罗斯州立大学正在为校园社区建立一个GDPR合规计划.

1. 收集的个人资料

以下是罗斯州立学院收集和使用与欧盟/欧洲经济区处理活动相关的个人数据的类别. 学院亦订明处理个人资料的目的及法律依据. 每个类别都有明确的用途, 第二节中bwin中国官网如何使用数据的总结也同样适用.

1. 网站和移动应用程序

我们从任何bwin中国官网的网站和移动应用程序(如浏览器和设备类型)的访问者和用户收集个人数据, IP地址, 访问的页面. 我们还收集输入各种网络表单的数据. 个人数据将用于回应您的询问，并进行分析以维护和改进我们的网站和移动平台，以及为您提供相关的营销和其他通信.

此类数据使用的法律依据包括:(1)促进您要求的交易并履行我们的合同义务, e.g., registering participants for Events; (2) 罗斯州立大学’s legitimate interests (such as analytics); (3) your consent, 在适用情况下.

1. 招生、财政援助和学术服务

我们收集准学生和在校生的个人资料，如联系方式, 人口information-race, 性别, 年龄, 教育历史, 家庭信息, 测试的历史, 个人财务信息, 以及支付信息. 罗斯州立学院或第三方代表学院在招生过程中收集的个人数据主要用于:考虑潜在学生的入学候选资格, program or course; evaluating your eligibility for financial aid, if applicable; and, 如果你被录取并注册, 促进你的教育和获得大学课程和服务.

此类数据使用的法律依据包括:(1)促进您要求的交易并履行我们的合同义务, e.g., processing your application for admission; (2) 罗斯州立大学’s legitimate interests (such as providing educational offerings and conducting admissions research); (3) your consent, 在适用情况下.

1. 校友及捐款人

我们收集校友的个人资料, 捐助者, 以及潜在捐赠者的联系方式和人口统计信息, 财务和付款信息, 教育历史, 以及就业信息. 我们也会把一些学生的个人资料转移到校友组织的数据库中. 收集的个人资料用于提供与罗斯州立大学校友和学生接触的机会, 促进校友和捐赠者的沟通, Events, 筹款和运营, 请求和处理捐赠, 并分享其他捐赠和志愿者机会的信息.

此类数据使用的法律依据包括:(1)促进您要求的交易并履行我们的合同义务, e.g., registration for Events or processing of donations; (2) 罗斯州立大学’s legitimate interests (such as requesting gifts or donations); (3) complying with a legal obligation; and (4) your consent, 在适用情况下.

1. 注册校园活动和在线教育

我们收集注册bwin中国官网校园活动和课程以及注册在线课程或课程的参与者的个人数据. 收集的个人资料包括:联系方式及付款信息, cookie和其他技术数据, 教育历史, 课程参与情况及评估资料, 可能还有与住宿有关的健康数据.

此类数据使用的法律依据包括:(1)促进您要求的交易并履行我们的合同义务, e.g., registration for Events or online 课程 and programs; (2) 罗斯州立大学’s legitimate interests (such as providing educational offerings and 评估你的表现); (3) complying with a legal obligation; and (4) your consent, 在适用情况下.

1. 雇员和求职者

我们从潜在客户收集个人数据, 当前的, 以及罗斯州立大学的前雇员-联系方式和个人履历信息, 工作及教育经历, 付款及税务信息, 与福利有关的家庭和健康信息, 以及与工作表现相关的信息. 所收集的个人资料将用于评估您的就业申请或其他工作关系，以及沟通招聘决定, 以及管理与雇佣相关的流程和促进与雇佣相关的操作, 包括工资处理和员工福利的提供.

此类数据使用的法律依据包括:(1)促进您要求的交易并履行我们的合同义务, e.g., managing employment relationships; (2) 罗斯州立大学’s legitimate interests (such as managing employment relationship and administrative responsibilities); (3) complying with a legal obligation (e.g., providing information to tax authorities); and (4) your consent, 在适用情况下.

1. eea的教育项目

我们收集罗斯州立学院在欧盟/欧洲经济区开展的任何教育项目参与者的个人数据联系和人口统计信息, 教育和就业信息, 课程评估数据, 健康和饮食信息, 以及支付信息. 这些个人数据主要用于管理您所参加的课程或项目，包括与其他参与者共享有关您的信息, 提供学术指导, 评估你的表现, 并为您提供住宿等相关服务, 以及饮食或医疗需求.

此类数据使用的法律依据包括:(1)促进您要求的交易并履行我们的合同义务, e.g., provide the educational programming and related services; (2) 罗斯州立大学’s legitimate interests (such as evaluation to improve program offerings); (3) complying with a legal obligation; and (4) your consent, 在适用情况下.

1. 研究

我们从已经或正在参加罗斯州立学院研究对象的人那里收集个人数据, 我们收集的有关您的个人资料会因您曾参与或正在参与的研究项目而有所不同. 学院研究人员或代表他们收集的个人数据是为了进一步研究和了解学术研究领域的主要目的. 大学研究人员通常会向您提供与特定研究项目相关的同意书和/或授权表格，其中解释了收集的数据类型以及处理和共享这些数据的目的. 该同意书或授权表格取代本通知中提供的信息.

此类数据使用的法律依据包括:(1)促进您要求的交易并履行我们的合同义务, e.g., 支付能力, 员工, research collaborators and research consultants; (2) 罗斯州立大学’s legitimate interests (such as conducting research); (3) complying with a legal obligation (e.g., reporting adverse Events to regulatory authorities that oversee the 安全 of medical products and research); (4) processing data that is necessary for scientific or historical research purposes and is performed consistent with required data protection safeguards; (5) the necessity of performing tasks that are in the public interest (e.g., further research and understanding in fields of academic study); and (6) your consent, 在适用情况下.

1. 我们如何使用个人资料

我们以各种方式使用个人数据，包括上述与特定类别的个人数据相关的方式. 以下是我们使用您的个人资料的不同用途的摘要，包括上述用途和一些其他用途. 在某些情况下, 这些额外的用途可能是基于您的同意, 或者可能是履行我们对您的合同承诺所必需的, 遵守法律, 或服务于我们在以下操作中的合法利益:

• 回应您的要求或询问
• 开展我们的业务运作和管理我们的教育项目和服务
• 管理奖学金, 资助和其他项目，以支持个人学习和研究项目
• 通过研究获得反馈, 调查和类似的查询，以增加我们对使用我们网站或其他服务的个人的趋势和需求的了解
• 请求和处理礼物和捐赠
• 保持符合认证要求
• 编制统计数字，并进行调查和研究，以供内部及法定报告之用
• 发布安全警报
• 防止, 调查, 解决欺诈问题, 非法或犯罪活动, 其他不当行为, 安全或技术问题, 或未经授权查阅或使用个人资料, 我们的网站或数据系统
• 履行法律义务，包括回应传票, 法庭命令, 或其他法律程序, 执行我们的协议, 保护健康, 安全, 你的权利或财产, 学院, 和其他人
• 提供您可能感兴趣的通讯、公告和其他信息
• 处理并满足您购买bwin中国官网商品或其他产品的请求
• 利用分析为营销做准备, 促销和广告, 直接或通过第三方, 你可能会感兴趣

3. 处理的法律依据——合法利益

根据GDPR，罗斯州立大学处理数据有几个法律依据. 如上所述, 这可能包括您的同意, 为订立或履行合同所必需的, 或为学院的合法利益所必需. 以下是本学院在使用及分享阁下的个人资料时所倚赖的若干合法权益:

在某些情况下, 这些额外的用途可能是基于您的同意, 或者可能是履行我们对您的合同承诺所必需的, 遵守法律, 或服务于我们在以下操作中的合法利益:

• 促进我们现在和以前的学生、教师、工作人员和项目的成功
• 提供和改进我们的教育计划
• 促进学术研究领域的研究和理解
• 吸引校友、捐赠者和潜在捐赠者，并将他们与其他人联系起来
• 管理和发展学院的运作
• 确保校园社区成员的安全
• 满足学院的制度义务和执行我们的法律权利
• 评估和改进我们的在线平台和用户体验
• 防止欺诈, 垃圾邮件, 骚扰, 侵犯知识产权, 犯罪, 安全风险
• 网络安全
• 提供志愿服务和参加学院活动的机会

1. 你的权利

鉴于罗斯州立大学的数据处理活动受GDPR的约束, bwin中文官网努力促进GDPR及时授予您的权利的行使. 这包括确保:

• 确认、访问、更正和其他请求的权利 -您有权获取我们处理的有关您的个人数据的信息，以及该数据的副本. 另外, 在某些情况下, 您可能有权更正或更新任何不准确的个人资料, 要求删除您的个人资料, 限制或限制我们使用您的数据的方式, 并要求将你的个人资料转移给另一方. 基于一个合理的, 诚信要求, 我们将在适用法律要求的范围内，根据适用法律的要求，向您提供有关我们是否在欧盟/欧洲经济区处理活动中持有您的任何个人数据的信息.
• 反对权 -您有权按照我们营销邮件中的“选择退出”指示，并根据您的具体情况反对对您的个人数据进行任何处理. 在后一种情况下, 我们将根据我们的法律义务，评估您的请求并及时给予答复.
• 撤回同意的权利 -您有权随时撤回对所有基于同意的数据处理操作的同意，我们将在一定的法律限制下停止这些处理操作. 在某些情况下, 您可以通过停止使用欧盟/欧洲经济区处理活动中涉及的服务来做到这一点. 这可能包括关闭您在学院的所有在线帐户，并通过以下方式与我们联系 gdpr-program@hpbvtv.com 要求删除您的个人资料. 如果您撤回同意将您的个人数据用于本或其他罗斯州立大学隐私声明中所述的目的，该隐私声明链接到或明确采用本隐私声明, 您可能无法使用相关服务, 我们可能无法为您提供所有(或任何)服务.

注:在某些情况下, 在您撤回同意并要求我们删除您的个人数据(如有法律依据)后，我们可能会继续处理您的个人数据. 例如, 我们可能会保留某些数据，如果我们需要这样做，以遵守法律义务, 如果我们仍然需要该等资料用于我们获得该等资料的合法目的, 或者如果有必要这样做，以追求我们的合法利益，以保持我们的服务和运营的安全和可靠.

当您根据上面列出的权利提出请求时, 您可能会被要求提供进一步的个人信息以确认您的身份，这些信息仅用于回应您的请求

1. 停留时间

在罗斯州立大学，个人数据仅在收集和处理的目的所需的时间内保存. 您的信息的处置受适用的州和联邦法律的保留期限的约束. 保留期限各不相同，并根据我们的合法利益和所有适用的法律要求确定. 如果你同意使用你的信息, 在收到您撤回同意的请求之前，您有权撤回同意，而不影响学院合法使用信息. 请参阅大学档案保存时间表和处置地址 http://libraries.ok.gov/wp-content/uploads/grds-schedule-201VIII.pdf

当你直接或通过第三方与罗斯州立大学互动时, 您的个人信息将被转移到美国. 欧盟委员会(European Commission)认为，美国目前对个人数据信息没有足够的法律保护. 罗斯州立大学依赖于包括GDPR在内的数据保护法所承认的适当或适当的保障措施或具体的克减. 特别是, 我们依赖于您对某些数据传输的明确同意，以及履行合同或实施应您的要求而采取的合同前措施的必要性(e.g.，以传送申请入学所需的个人资料). 我们还可能使用欧盟委员会特别采用的标准合同条款，为转移到欧盟/欧洲经济区以外的个人数据提供保障.

7. 请注意更新

本隐私声明可能会定期更新. 请在这里查看我们最近一次更新对账单的日期. 最后更新日期- 2019年10月30日

8. 担忧

如果您对个人资料的使用有任何顾虑或疑问，请与我们联络 gdpr-program@hpbvtv.com. 我们将及时响应您的要求，并尽最大努力解决您的担忧. 然而, 如果您认为我们未能妥善处理您的关切, 你有权向当地的数据保护机构投诉, 这是GDPR第77条规定的. 您也有权在您居住的欧盟/欧洲经济区成员国提出投诉, 工作地点或涉嫌违反GDPR.