根据GDPR，如果本GDPR附表适用于您，我们必须提供额外信息。本GDPR时间表通常仅适用于您在欧洲经济区(“EEA”)与我们互动的情况。
本GDPR附表提供了有关处理您的个人信息的额外信息，应与我们的其他部分一起阅读隐私政策。它还提供了有关我们如何处理GDPR第9条中列出的某些特殊类别数据的信息(例如您的种族或民族血统)(“特殊类别”)。
就本附表而言，个人信息是指GDPR第4(1)条意义上的“个人数据”。
我们可能收集的个人信息的类型或类别载于我们的隐私政策。我们还可能收集某些特殊类别的个人信息，这些信息在某些方面与《澳大利亚隐私法》中定义的“敏感个人信息”大致相似。
在下表中，我们将隐私政策中描述的信息处理的每个目的与GDPR允许的处理个人信息的相关法律依据联系起来。如果下面说明一种以上的法律依据，这是因为根据具体情况，其中任何一种或全部依据都可能适用。如果下列同意与其他法律依据一起规定，我们将仅在其他法律依据不适用于特定情况时依赖您的同意。
这些“法律依据”在GDPR中有规定，只有在GDPR和其他相关法律规定的特定“法律依据”允许的情况下，我们才能处理个人数据。关于我们所依赖的每一个基础的更详细的描述可以在附录1。
| 信息处理目的 | 法律基础 |
|---|---|
| 向您提供服务和产品，包括会员服务和网络支持，如提供杂志、期刊、电子通讯、事件提醒、与行业合作伙伴建立联系的机会和其他会员福利。 |
|
| 为您提供保险或保险相关产品的推荐服务。 |
|
| 与您沟通并开展业务，包括回答查询并向您提供有关我们及我们的产品、服务或会员资格的信息;例如，如果你是一名学生，想要了解如何成为会员。 |
|
| 评估或核实会员申请、会员状态和技能评估，以确保符合申请和评估标准。 |
如果我们处理任何特殊类别的个人信息，我们通常会征得您的明确同意。 |
| 评估和处理专业年课程、国家职业教育和培训课程以及其他未经认可的培训课程和课程的申请或查询。 |
|
| 处理产品或服务的付款，包括会员申请和评估。 |
|
| 评估您是否有资格加入我们或受雇于我们，并执行我们的招聘和甄选程序。 |
|
| 为质素保证目的，包括监察通讯及交易，以确保服务质素、遵守法律及规例，以及打击欺诈。 |
|
| 在您与我们互动时验证您的身份，包括当您寻求访问我们所持有的信息时。 |
|
| 为您提供访问和使用我们的网站和门户网站的途径。 |
|
| 就董事会、全国代表大会、委员会或其他组成团体的职位提名或选举作出决定，或就重大奖项和/或认可处理提名。 |
|
| 发送我们认为会员和非会员希望收到的产品、服务或活动的营销和促销材料或通信(包括电子邮件)，包括来自我们的赞助商和商业合作伙伴的信息。 |
|
| 使我们能够协助或组织您感兴趣或将参加的活动、会议、研讨会、专业发展和社交活动;例如，组织与此类活动有关的餐饮或住宿。 |
|
| 在澳大利亚工程师协会(Engineers Australia)拥有或管理的任何国家注册簿(包括国家工程注册簿)上包括您的姓名、注册后姓名以及经您同意的联系方式，并回复与会员有关的第三方查询。bob手机客户端登录 |
|
| 选举、招聘、管理、支持本会委员、干事和志愿者，并与他们联络和沟通，以履行他们的职责。 |
|
| 负责会计和行政职能，包括联系董事会、小组和委员会成员，分发与履行其职责有关的商业文件和其他文件。 |
|
| 用于统计或分析目的，包括评估和分析我们的会员、我们的会议和活动的与会者以及我们的服务和产品的用户的人口统计数据。 |
|
| 协助采购，并与供应商和承包商签订合同。 |
|
| 处理和回应您提出的任何投诉、索赔或反馈。 |
|
| 遵守任何法律、规则、法规、监管机构的合法和有约束力的决定、决定或指示，或与任何国家的任何政府机构合作。 |
|
在特定情况下，我们可能会依据GDPR的其他法律依据。
您的个人信息可能被访问、转移和/或存储在欧洲经济区以外，那里可能适用不同的个人信息保护标准。在任何情况下，我们都将按照我们的隐私政策和GDPR附表中的规定保护个人信息。
对于位于EEA的个人，当我们将个人信息从EEA内部转移到EEA外部时，我们可能会被要求采取特定的额外措施来保护相关个人信息。欧洲经济区以外的某些国家已被欧盟委员会批准为欧洲经济区信息保护法提供基本相同的保护，因此将个人数据导出到这些司法管辖区不需要额外的保护措施。在那些没有得到这些批准，我们将建立证明此类转让的法律依据，例如欧盟委员会批准的示范合同条款或适用法律要求允许的其他法律依据。
请与我们的私隐主任联络隐私政策如果您想查看适用于导出您的个人信息的具体保障措施的副本。
我们不会在没有人参与的情况下，完全通过自动化手段做出任何决定。
我们可能会从您的在线活动中收集有关您的某些信息。在某些情况下，这可能构成GDPR第4(4)条定义的分析(“分析”)。我们通过您与我们网站和社交媒体页面的互动(包括通过cookie)建立个人资料。
我们进行分析，以个性化您的网站体验和我们与您的沟通。分析也可能被我们用于分析目的，以便我们可以改善我们的业务提供。我们对分析的使用不会对您产生任何法律后果或对您产生重大影响(例如，我们永远不会决定是否根据我们可能进行的任何分析授予您会员资格)。
我们仅根据所有适用法律进行分析。您可以通过联系我们的隐私官反对我们使用您的个人信息进行分析(请参阅下文第18段以获取有关您如何行使此权利的进一步信息)。如果您不希望接收cookie，您可以更改浏览器的设置以拒绝cookie。请参阅我们的隐私政策和饼干的政策获取有关我们使用cookie的进一步信息以及您对cookie的选择。
如果您拒绝cookies或我们无法为您提供有针对性的内容，我们可能无法根据您的偏好定制我们网站和通信的内容。
除了在我们的正文中已经概述的权利之外隐私政策以及本GDPR附表，在某些情况下，根据GDPR，您有权:
- 请我们向您提供有关我们处理您的个人信息的进一步详细信息，包括处理您的信息的目的
- 要求我们向您提供我们收集的有关您的个人信息的副本
- 根据我们的隐私政策更新我们所持有的有关您的任何不准确的个人信息
- 要求我们在GDPR规定的义务下删除或删除某些个人信息
- 如果处理是基于同意的，撤销你的同意以便我们停止特定的处理
- 要求我们将您提供给我们的个人信息以电子方式传送给第三方
- 反对特定类型的个人信息处理，包括用于直接营销目的的处理或基于公共利益或合法利益理由的任何处理
- 限制我们在特定情况下如何处理您的个人信息，包括在调查有关我们处理您的个人信息的投诉或异议时，以及
- 向相关监管机构提出投诉，详情如下。
您也可以要求我们确认是否处理您的个人信息。
您可以通过联系我们隐私政策正文中所述的隐私官来行使这些权利。根据法律规定，在某些情况下，如果您要求进一步复制您的个人信息，或者您的要求明显没有根据或过分，我们可能会根据我们的行政成本向您收取合理的费用。
您对这些权利的行使受某些法律豁免的约束，包括维护公共利益(例如，预防或侦查犯罪)和我们的利益(例如，维护法律特权)。如果您行使这些权利，我们将检查您的权利并在大多数情况下在一个月内作出回应。
如果您不满意我们对您个人信息的使用或我们对行使这些权利的回应，您有权将您的投诉提交给我们隐私政策主体中所述的我们的隐私官和相关的监管机构。
以下是我们使用您的个人信息的主要法律依据:
- 同意:您在哪里同意我们使用您的信息
- 合同性能:在什么情况下需要您的信息来签订或履行我们与您的合同
- 法律责任:我们在哪些地方需要使用您的信息来履行我们的法律义务
- 合法的利益:我们使用您的信息是为了实现合法利益，并且我们使用您的信息的理由大于对您的信息保护利益、权利和自由的任何损害
- 公共利益:处理个人资料是为履行公共利益或行使赋予我们的官方权力而执行的任务所必需的
以下是我们使用您的特殊类别个人信息的主要法律依据:
- 法律声明:在什么情况下，您的信息对我们建立、辩护、起诉或向您、我们或第三方提出索赔是必要的
- 明确的同意:您已明确同意为一个或多个指定目的处理您的个人信息