政策

科罗拉多大学 (CC) is an institute of higher education involved in education, 研究 and community 发展. In order for CC to educate its foreign and domestic students, 从事研究, 提供社区服务, 这是必要的, CC有合法依据, 收集, 过程, 使用, and/or maintain the personal data of its students, 员工, 申请人, 研究对象, and others involved in its educational, 研究, 以及社区项目. 这些活动包括, 但不限于, 入学, 登记, 教室交付, 场, 以及留学教育, 成绩, 通信, 就业, 研究, 发展, 改进方案分析, 记录保存.

科罗拉多大学认真对待保护其收集或处理的个人数据的责任. In addition to CC’s overall data protection program, the European Union General 数据保护 Regulation (“EU GDPR”) 对实体施加义务, 比如赌博正规的十大网站, that collect or 过程 personal data about people in the 欧洲联盟("欧盟"). 欧盟GDPR适用于CC收集或处理位于欧盟的任何人的个人数据, regardless of whether they are a citizen or permanent resident of an EU country. Among other things, the EU GDPR requires 科罗拉多大学 to:

1. 对所收集或处理的个人资料，以及对任何个人资料的用途，保持透明
2. keep track of all 使用s and disclosures it makes of personal data
3. 妥善保护个人资料

本政策描述了科罗拉多大学的数据保护策略，以符合欧盟GDPR.

合法的基础上 for Collecting or Processing 个人资料

科罗拉多大学 (CC) has a lawful basis 收集 and 过程 personal data. 本会收集及处理的个人资料，大部分属以下类别:

• 为了科罗拉多大学或第三方追求的合法利益，处理是必要的.
• 处理是履行数据主体为当事人的合同或在签订合同前应数据主体的要求采取步骤所必需的.
• 为了遵守赌博正规的十大网站的法律义务，处理是必要的.
• 资料当事人已同意为一个或多个特定目的处理其个人资料.

在某些情况下，个人数据的收集和处理将依据其他合法依据.

数据保护 & 治理

赌博正规的十大网站(CC)将保护其合法收集或处理的所有个人数据和敏感个人数据.  CC收集或处理的任何个人资料及敏感个人资料应:

• Processed lawfully, fairly, and in a transparent manner
• 收集作指定用途, 显式的, 合法目的, and not further 过程ed in a manner that is incompatible with those purposes
• 限于就收集及处理资料的目的而言所必需的资料
• 准确并保持最新
• Retained only as long as necessary
• 安全

敏感个人资料 & 同意

Processing of personal data revealing racial or ethnic origin, 政治观点, 宗教或哲学信仰, 或者工会会员, 以及基因数据的处理, biometric data for the purpose of uniquely identifying a natural person, 赌博正规的十大网站禁止有关健康的数据或有关自然人性生活或性取向的数据, unless one of the following applies:

• 资料当事人已明确同意为一个或多个指明目的处理该等个人资料, 除非欧盟或成员国法律规定第1段所述的禁令不得由数据主体解除;
• 为了履行控制者或数据主体在就业、社会保障和社会保护法领域的义务和行使特定权利，处理是必要的，只要它是由欧盟或成员国法律授权的，或根据成员国法律制定的集体协议，为数据主体的基本权利和利益提供适当的保障;
• 处理是必要的，以保护数据主体或其他自然人的切身利益，而数据主体在身体上或法律上没有能力给予同意;
• 处理是在基金会的合法活动过程中进行的，并有适当的保障措施, association or any other not-for-profit body with a political, 哲学, 宗教或工会的目的，并且条件是处理仅涉及该机构的成员或前成员，或与该机构就其目的定期联系的人，并且未经数据主体同意，个人数据不会在该机构之外披露;
• 处理涉及由资料当事人明显公开的个人资料;
• 过程ing is necessary for the establishment, 行使或辩护法律要求，或在法院行使其司法职权时;
• 过程ing is necessary for reasons of substantial public interest, 根据与所追求的目标相称的联盟或成员国法律, 尊重数据保护权利的本质，并提供适当和具体的措施来维护数据主体的基本权利和利益;
• 过程ing is necessary for the purposes of preventive or occupational medicine, for the assessment of the working capacity of the employee, 医学诊断, 在欧盟或成员国法律的基础上，或根据与卫生专业人员签订的合同，并受条件和保障的约束，提供卫生或社会保健或治疗，或管理卫生或社会保健系统和服务;
• 出于公共卫生领域公共利益的原因，处理是必要的, 例如防范对健康的严重跨界威胁，或确保卫生保健和医药产品或医疗装置的高质量和安全标准, 在欧盟或成员国法律的基础上，该法律规定了保护数据主体权利和自由的适当和具体的措施, in particular professional secrecy; L 119/38 EN Official Journal of the European Union 4.5.2016
• 过程ing is necessary for archiving purposes in the public interest, 基于欧盟或成员国法律的符合第89(1)条的科学或历史研究目的或统计目的，这些目的应与所追求的目标成比例, 尊重数据保护权利的本质，并提供适当和具体的措施来维护数据主体的基本权利和利益.

个人权利

本政策所涵盖的个人资料当事人将享有以下权利:

• information about the controller collecting the data
• the data protection officer contact information (if assigned)
• the purposes and lawful basis of the data collection/过程ing
• 个人资料的接收者
• 如果科罗拉多大学打算将个人数据转移到另一个国家或国际组织
• the period the personal data will be stored
• the existence of the right to access, rectify incorrect data or erase personal data, 限制或反对加工, 以及数据可移植性的权利
• the existence of the right to withdraw consent at any time
• 向监管机构(在欧盟设立)提出投诉的权利
• 为什么需要提供个人资料，以及不提供资料可能造成的后果
• the existence of automated decision-making, including profiling
• 如果收集的数据将被进一步处理，而不是用于收集数据的目的

注:行使这些权利是对过程的保证，而不是对结果的保证.

范围: 

本政策适用于受EU GDPR保护的个人数据和敏感个人数据，以及所有收集或处理受EU GDPR保护的个人数据和敏感个人数据的科罗拉多大学单位.

程序

Responsible Party and Responsibilities:

科罗拉多大学
记录根据本政策收集或处理的个人资料或敏感个人资料的法律依据.

与…合作 privacy@talbertfenceanddeck.com 当个人查询其个人数据或根据本政策收集或处理的敏感个人数据时.

立即通知(24/7)并与科罗拉多大学网络安全部门就任何数据泄露进行合作: privacy@talbertfenceanddeck.com

Privacy@talbertfenceanddeck.com
对在欧盟境内收集的个人数据或敏感个人数据进行查询(见第2节).4).

协调赌博正规的十大网站单位回应个人资料或敏感个人资料的查询，而从个人在欧盟收集.

网络安全
To answer questions about and review data security measures.

To handle data breach notification for the Institute.

执行: 

Violations of the policy may result in loss of system, 网络, 以及数据访问权限, 行政处罚(包括终止或开除)，如学院的信息安全政策所述.

http://undoubting.talbertfenceanddeck.com/basics/welcome/leadership/policies/information-security-policy

To report suspected instances of noncompliance with this policy, please contact privacy@talbertfenceanddeck.com

定义