Aviso GDPR - Acuerdo
¿Qué es GDPR?
El Reglamento general de protección de datos (GDPR) (UE) 2016/679 es un reglamento de la legislación de la UE sobre protección de datos y privacidad para todas las personas dentro de la Unión Europea.
¿Quién está involucrado con GDPR?
Hay tres partes principales del GDPR cuando se recopila información sobre Treadstone 71.
- Primero sería el individuo que proporciona su información de identificación personal. En lo sucesivo denominado 'DataSubject'.
- En segundo lugar está Treadstone 71, también conocida como empresa consultora.
A medida que Treadstone 71 recopila datos de los estudiantes para usarlos en la configuración de clases para administrar el registro para nuestra capacitación, estamos determinando qué datos se recopilan, cómo se usan, cuánto tiempo se retienen y qué acceso a los datos se le permite al registrante.
¿Realmente me afecta el GDPR?
Treadstone 71 no proporciona asesoramiento legal sobre si los datos que usted controla en Treadstone 71 están o no dentro del ámbito de GDPR (es decir, "dentro del alcance").
Treadstone 71 proporciona la siguiente información para ayudarlo a determinar por sí mismo si su recopilación / retención de datos está dentro del alcance del GDPR y, de ser así, cómo cumple con lo que requiere el GDPR.
En primer lugar, el RGPD no utiliza palabras relacionadas con 'ciudadano' o 'residente' cuando se hace referencia a un sujeto de datos. Según la situación, el RGPD puede aplicarse a * cualquier * persona como sujeto de datos.
Tres puntos importantes a considerar si el RGPD se aplica a un sujeto de datos determinado son los siguientes:
- (a) establecimiento del controlador de datos dentro de la UE
- (b) establecimiento del procesador de datos dentro de la UE
- (c) el establecimiento del Interesado dentro de la UE, y como se comercializa también, era conocido por el Responsable del tratamiento como en la UE
Treadstone 71 tiene su sede en Estados Unidos. Por lo tanto, (b) por sí solo no da como resultado datos dentro del alcance de GDPR, sin embargo, la recopilación de datos utilizados para la capacitación es almacenada por un tercero para fines de registro.
Usamos un controlador de datos con sede en EE. UU. Para recopilar y procesar datos, mientras comercializamos su evento a personas en EE.o en cualquier lugar fuera de la UE), encontraría sus datos para No ser Dentro del alcance del RGPD.
El derecho a ser informado.
El sujeto de datos debe tener acceso transparente a la información que describa cómo se utilizan, almacenan y conservan sus datos personales.
Treadstone 71 proporciona una Política de privacidad por escrito.
El derecho de acceso
El sujeto de datos tiene derecho a recibir todos los datos personales que usted tenga sobre el sujeto de datos dentro de los 30 días posteriores a la solicitud.
El derecho a la rectificación.
El interesado tiene derecho a que se actualicen sus datos personales. Treadstone 71 proporciona las herramientas a través de los socios de registro de capacitación PlanetReg y Teachable para permitir la actualización de los datos del sujeto de datos.
El sujeto de los datos actualiza sus propios datos a través del botón "editar" en los encabezados de confirmación en línea.
O usted, el recopilador de datos, puede actualizar los datos del sujeto de datos a través de la revisión del registrante / actualizar la información de registro.
El derecho a ser olvidado
El interesado tiene derecho a que se eliminen sus datos personales.
En la actualidad, se están desarrollando funciones de 'eliminación de datos' a nivel de evento y de registrante para simplificar este proceso.
Mientras tanto, Treadstone 71 permite la actualización completa de todas las preguntas estándar y personalizadas donde se puede almacenar información de identificación personal.
Estos campos se pueden actualizar para que no reflejen datos, lo que afecta a una 'eliminación' de los datos del sujeto de datos.
El derecho a restringir el procesamiento
El interesado tiene derecho a que sus datos personales ya no sean procesados.
Como el único procesamiento de datos personales del sujeto de datos que se produce en el registro posterior de Treadstone 71 es para fines de correo electrónico, esto implicaría principalmente que no se envíen correos electrónicos a través de los sistemas automatizados de Treadstone 71 y también su propio contacto con ellos por correo electrónico / correo / teléfono.
Treadstone 71 tiene como objetivo los servicios de socios para un 'optar por no procesar' .
Actualmente, sería suficiente actualizar la dirección de correo electrónico del sujeto de datos para evitar el contacto por correo electrónico.
El derecho a la portabilidad de datos
El interesado tiene derecho a acceder a sus datos en un formato fácilmente utilizable para otros fines.
Actualmente, puede descargar todos los datos, incluidos los datos personales del sujeto de datos, en un registrante a través de un archivo CSV y proporcionárselos.
Contáctenos en
Para simplificarle esto, Treadstone 71 está desarrollando un botón de "descarga" que permitirá al registrante hacerlo por sí mismo desde la página de confirmación.
El derecho a objetar
El interesado tiene derecho a que deje de procesar sus datos con fines de marketing directo. Treadstone Treadstone 71 tiene como objetivo los servicios de socios para un 'optar por no procesar' .
Otras Consideraciones
Además de estos 'derechos' definidos, hay algunos aspectos adicionales del GDPR que afectan los datos que recopila en Treadstone 71.
Con respecto al consentimiento para procesar datos por parte del Interesado, el Artículo 6 (1) del RGPD establece los siguientes seis fundamentos legales para el procesamiento:
- el interesado ha dado su consentimiento para el procesamiento de sus datos personales para uno o más fines específicos;
- el procesamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para tomar medidas a solicitud del interesado antes de celebrar un contrato;
- el procesamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el controlador;
- el procesamiento es necesario para proteger los intereses vitales del sujeto de datos;
- el procesamiento es necesario para el desempeño de una tarea realizada en interés público o en el ejercicio de la autoridad oficial conferida al controlador;
- el procesamiento es necesario para los fines de los intereses legítimos perseguidos por un controlador, excepto cuando dichos intereses sean anulados por los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de los datos personales, en particular cuando el interesado sea un niño. Esto no se aplicará al tratamiento realizado por las autoridades públicas en el desempeño de sus tareas.
La gran mayoría de la información personal del sujeto de datos ingresada en Treadstone 71 estaría cubierta por (a), ya que el sujeto de datos se registra para un evento, proporcionando sus datos personales como parte del proceso de registro con el fin de registrarse en el evento. Este consentimiento no cubre otro contacto relacionado con el marketing, más sobre eso a continuación.
En la política de privacidad de Treadstone 71 se incluye una declaración en la que el Interesado acepta que los datos ofrecidos se procesan para el propósito específico del proceso de registro.
Dado que las necesidades y usos de los datos varían ampliamente entre eventos, puede determinar que es necesario agregar algún idioma específico en las secciones Información de registro / Detalles de Configuración / 2 Diseño con respecto a los datos que está recopilando.
(f) presenta la instancia en la que el Interesado es un niño (Sujeto de datos del niño).
Los requisitos específicos en los distritos pueden variar cuando se trata de datos de sujetos de datos infantiles, de los cuales el RGPD es solo una parte.
Le sugerimos que recopile información de identificación personal de un niño solo cuando sea absolutamente necesario.
Si es necesario hacerlo, como mínimo, combine la recopilación de estos datos con el consentimiento de un padre / tutor a través de una Pregunta personalizada requerida (Configuración / 3.Preguntas) o utilice la función Exención de esta manera (Configuración / 3.Preguntas) .
Consentimiento para marketing
El procesamiento de los datos del sujeto de datos con fines de marketing requiere el consentimiento explícito si GDPR está dentro del alcance.
GDPR requiere que el consentimiento para recibir marketing sea 'una indicación libre, específica, informada e inequívoca de los deseos del interesado por la cual él o ella, mediante una declaración o una acción afirmativa clara, significa que está de acuerdo con el procesamiento de los datos personales relacionados con él o ella.'
Por lo tanto, se debe ofrecer una casilla de verificación 'opt-in' que no es necesario marcar y no se debe verificar previamente si planea usar los datos personales del sujeto de datos en marketing que no requiere eventos.
Una pregunta personalizada (Configuración / 3.Preguntas) puede cumplir fácilmente con este requisito si está redactada correctamente.
Tenga en cuenta que los correos electrónicos enviados a los registrantes según el sistema integrado de contacto del registrante asociado (confirmación, recordatorio, encuesta de seguimiento) se incluyen en el Artículo 6 (1) (a), como un propósito específico para el proceso de registro para un evento.
Treadstone 71 opera un sistema seguro de recopilación y almacenamiento de datos para los pocos datos que recopilamos. Todos los datos se recopilan en páginas seguras TLS en un servidor dedicado seguro que reside físicamente en los EE. UU. Y se almacenan en un servidor seguro que reside físicamente en los EE. UU.