根据GDPR,如果本GDPR时间表适用于您,我们需要提供额外的信息。本GDPR时间表一般仅适用于您在欧洲经济区(“EEA”)与我们互动的情况。
本GDPR时间表提供了有关处理您的个人信息的附加信息,应与我们的其他部分一起阅读隐私政策.它还提供了关于我们如何处理GDPR第9条中列出的某些特殊类别的数据(例如您的种族或民族出身)(“特殊类别”)的信息。
就本附表而言,个人信息系指GDPR第4(1)条所指的“个人数据”。
我们可能收集的个人信息的类型或类别载于我们的隐私政策.我们还可能收集某些特殊类别的个人信息,这些信息在某些方面与《澳大利亚隐私法》中定义的“敏感个人信息”大致相似。
在下表中,我们将隐私政策中描述的信息处理的每个目的与GDPR允许的处理个人信息的相关法律依据联系起来。如果下面列出了一个以上的法律依据,这是因为根据具体情况,其中任何一个或所有的法律依据都可能适用。如果下面的同意是与其他法律依据一起规定的,我们只会在其他法律依据不适用于特定情况下才会依赖您的同意。
GDPR规定了这些“法律基础”,允许我们仅在GDPR和其他相关法律规定的特定“法律基础”允许的情况下处理个人数据。关于我们所依赖的每个领域的更详细的描述可以在附录1.
信息处理的目的 | 法律基础 |
---|---|
向您提供服务和产品,包括会员服务和网络支持,如提供杂志、期刊、电子通讯、活动提醒、与行业合作伙伴建立网络的机会以及其他会员福利。 |
|
为阁下提供保险或保险相关产品的转介服务。 |
|
与您沟通并开展我们的业务,包括回答查询并向您提供有关我们和我们的产品、服务或会员的信息;例如,如果你是一名学生,想了解有关成为会员的信息。 |
|
评估或核实会员申请、会员身份和技能评估,以确保符合申请和评估标准。 |
如果我们处理任何特殊类别的个人信息,我们通常会获得您的明确同意。 |
评估和处理专业年计划、国家职业教育和培训计划以及其他非认证培训课程和计划的入学申请或查询。 |
|
处理产品或服务的付款,包括会员申请和评估。 |
|
评估您是否有资格被我们聘用或受雇于我们,并进行我们的招聘和甄选程序。 |
|
用于质量保证目的,包括监控通信和交易,以确保服务质量、遵守法律法规和打击欺诈。 |
|
当您与我们互动时,包括当您寻求访问我们持有的信息时,验证您的身份。 |
|
为阁下提供进入及使用本公司网站及门户网站的途径。 |
|
就董事会、全国代表大会、委员会或其他组成团体的职位提名或选举作出决定,或处理有关重大奖项和/或认可的提名。 |
|
发送我们认为我们的会员和非会员希望收到的产品、服务或活动的营销和促销材料或通信(包括电子邮件),包括来自我们的赞助和商业合作伙伴的信息。 |
|
使我们能够协助或组织您表示有兴趣或将参加的活动、会议、研讨会、专业发展和社交活动;例如,为此类活动安排餐饮或住宿。 |
|
在澳大利亚工程师协会拥有或管理的任何国家注册簿(包括国家工程注册簿)上,包括您的姓名、后署名和经同意的联系详细信息,并回复与会员有关的第三方查询。bob手机客户端登录 |
|
选举、招募、管理、支持、联络及沟通本会委员、干事及义工,协助他们履行职责。 |
|
会计和行政职能,包括与我们的董事会、小组和委员会成员联系,以分发与其履行职责有关的业务文件和其他文件。 |
|
用于统计或分析目的,包括评估和分析我们的会员、我们会议和活动的与会者以及我们服务和产品的用户的人口统计数据。 |
|
协助采购,并与供应商和承包商签订合同。 |
|
处理和回应您提出的任何投诉、索赔或反馈。 |
|
遵守任何法律、规则、条例、监管机构的合法和有约束力的决定、决定或指示,或与任何国家的任何政府当局合作。 |
|
在特定情况下,我们可能会依据GDPR的其他法律依据。
您的个人信息可能会被访问、传输和/或存储在欧洲经济区以外,这些地区可能适用不同的个人信息保护标准。在任何情况下,我们都将按照我们的隐私政策和GDPR时间表保护个人信息。
对于位于EEA内的个人,当我们将个人信息从EEA内转移到EEA外时,我们可能会被要求采取具体的额外措施来保护相关的个人信息。欧洲经济区以外的某些国家已被欧盟委员会批准提供与欧洲经济区信息保护法基本相同的保护,因此向这些司法管辖区输出个人数据不需要额外的保障措施。在一些国家没有这些批准,我们将为此类转让建立法律依据,例如欧盟委员会批准的示范合同条款或适用法律要求允许的其他法律依据。
请联系我们的隐私官在我们的正文中列出隐私政策如果您想查看适用于导出您的个人信息的具体保障措施的副本。
我们不会在没有人工参与的情况下,仅通过自动化手段做出任何决定。
我们可能会从您的在线活动中收集有关您的某些信息。在某些情况下,这可能构成GDPR第4(4)条(“分析”)中定义的分析。我们通过您与我们网站和社交媒体页面的互动(包括通过cookie)建立个人资料。
我们进行分析,以个性化您的网站体验和我们与您的沟通。我们还可能将剖析用于分析目的,从而改善我们的业务产品。我们使用“分析”不会对您产生任何法律后果,也不会对您产生重大影响(例如,我们绝不会根据我们可能进行的任何“分析”来决定是否授予您会员资格)。
我们只根据所有适用的法律进行分析。您可以通过联系我们的隐私主任反对我们使用您的个人信息进行分析(有关您如何行使这项权利的进一步信息,请参阅下面第18段)。如果您不希望接收cookies,您可以更改浏览器上的设置以拒绝接收cookies。请参阅我们的隐私政策而且饼干的政策有关我们使用cookie的进一步信息以及您在cookie方面的选项。
如果您拒绝cookie或我们无法向您提供有针对性的内容,我们可能无法根据您的喜好定制我们网站和通信的内容。
除了在我们的主体中已经概述的权利之外隐私政策对于本GDPR附表,在某些情况下,您可能有权根据GDPR:
- 请我们向您提供有关我们处理您个人信息的进一步细节,包括处理您信息的目的
- 要求我们向您提供我们收集的有关您的个人信息的副本
- 根据我们的隐私政策更新我们持有的有关您的个人信息中的任何不准确信息
- 要求我们删除或删除某些个人信息,而根据GDPR,我们有义务这样做
- 在处理是基于同意的情况下,撤回您的同意以便我们停止特定的处理
- 如果您要求我们将您提供给我们的个人信息以电子方式传送给第三方,我们仍会保留有关您的个人信息
- 反对对您个人信息的特定类型的处理,包括用于直接营销目的的处理或基于公共利益或合法利益的任何处理
- 限制我们在特定情况下处理您个人信息的方式,包括在对我们处理您个人信息的投诉或反对进行调查期间,以及
- 向相关监管机构投诉,详情如下。
您也可以要求我们确认我们是否处理您的个人信息。
您可以通过联系我们的隐私政策正文中规定的隐私官来行使这些权利。根据法律规定,在某些情况下,如果您要求提供更多个人信息副本或您的要求明显毫无根据或过分,我们可能会根据我们的管理成本向您收取合理的费用。
您行使这些权利受到某些法律豁免的限制,包括维护公共利益(例如,预防或侦查犯罪)和我们的利益(例如,维护法律特权)。如果您行使这些权利,我们将检查您的权利,并在大多数情况下在一个月内作出回应。
如果您对我们使用您的个人信息或我们对行使这些权利的任何回应不满意,您有权将您的投诉提交给我们的隐私政策主体中所述的隐私官和相关监管机构。
以下是我们使用您的个人信息的主要法律依据:
- 同意:您是否同意我们使用您的信息
- 合同性能:您的信息对于我们与您签订或履行合同是必要的
- 法律责任:我们在哪些地方需要使用您的信息来履行我们的法律义务
- 合法的利益:我们使用您的信息是为了实现合法利益,并且我们使用信息的理由超过了对您的信息保护利益、权利和自由的任何损害
- 公共利益:处理是为了公共利益或行使赋予我们的官方权力而执行任务所必需的
以下是我们使用特殊类别的您的个人信息的主要法律依据:
- 法律声明:您的信息对我们建立、辩护、起诉或向您、我们或第三方提出索赔是必要的
- 明确的同意:您已明确同意为一个或多个特定目的处理您的个人信息