GDPR学生隐私通知

本通知描述了时装学院如何处理您的个人数据 关于技术(“适合”，“皇冠8868”，“皇冠8868的”和“皇冠8868”)，以及你的权利是什么 您的个人资料. 请仔细审阅.

本通知是根据总则的要求向您提供的 数据保护条例(条例(EU) 2016/679，或“GDPR”).

什么是“个人资料”及“处理”?

根据GDPR，“个人数据”是指与已识别或已识别的个人信息有关的任何信息 identifiable Data Subject; specifically including, but not limited to, name, an identification 数字、位置数据、在线标识符或特定于的一个或多个因素 身体的，生理的，遗传的，心理的，经济的，文化的或社会的身份 数据主体. 数据主体是可以直接识别的自然人 或间接提及个人资料. 处理是指任何操作或集合 对个人资料或对一组个人资料所执行的操作 或者不是通过自动化的方式，比如收集、记录、组织、结构， 存储、改编或变更、检索、咨询、使用、传播披露、 传播或以其他方式提供、结盟或组合、限制、 删除或销毁. “Process”和“processed”有相应的含义.

GDPR禁止处理“特殊类别”的个人数据，除非 某些例外情况适用，因为未经授权使用这类个人数据 会对数据主体的基本权利和自由造成更大的风险吗. 例如，未经授权披露“特殊类别”的个人资料可能 使数据主体面临非法歧视的风险. 为此目的，处理 “特殊类别”的个人数据包括处理:(i)个人数据 that reveals; (A) racial or ethnic origin, (B) political opinions, (C) religious or philosophical beliefs, or (D) trade union membership; or (ii) (A) genetic data, (B) (C)用于唯一识别自然人的生物特征数据 health; or (D) data concerning a natural personal’s sex life or sexual orientation.

皇冠8868如何及何时收集您的个人资料?

皇冠8868可能会出于合法目的以多种方式合法收集您的个人资料. 例如，皇冠8868可能会收集您的个人资料:(i)从您提供的资料中 当您在注册前与皇冠8868互动时，例如当您表达您的 interest in studying at 皇冠8868; (ii) when you apply to study at 皇冠8868 and complete enrollment forms or other admissions documentation; (iii) when you communicate with us by telephone, 例如，通过电子邮件或皇冠8868的网站进行查询或提出问题; (iv)在您作为学生期间与皇冠8868互动的各种其他方式 皇冠8868, for the various purposes set out below; and (v) from third parties, for example, from recruitment organizations; from government agencies (e.g. 关于 经济援助，学生签证等.); or from your previous or current school, university, 或雇主，他们可能提供有关你的记录或介绍信，或提供保证人 或者支付你的学费.

皇冠8868收集的个人资料类型

皇冠8868可以处理(i.e.，收集及保存)以下类型的个人资料 在通知中所描述的您的信息，在皇冠8868从您的信息中获得该信息的范围内 申请或注册或与皇冠8868的其他互动，并在允许的范围内 由法律规定. 该等个人资料可能包括:(i)您的姓名及联系方式(i).e., local and permanent address, email address and telephone number); (ii) your date of 出生，性别和性别认同，社会安全号码或纳税人身份 number; (iii) insurance information; (iv) your passport or national identity card details; (iv) your country of domicile and your nationality; (v) your unique student identification number; and (vi) information relating to your education and employment history, including 你所就读的学校和其他学院或大学，你所就读的地方 你工作过，修过的课程，学习日期和考试成绩.

皇冠8868还可能收集和保留:(i)与您的工作成果、细节有关的记录 参加的考试，你的考试成绩，以及你的学生的其他信息 record (including disciplinary records); (ii) information about both academic and extracurricular 利益 and activities; (iii) information about felony criminal 如果你申请参加皇冠8868的某些活动，你被定罪或犯罪; (vi)有关您的健康和医疗状况(包括残疾)的信息 and dietary needs); (vii) information about your racial or ethnic origin; religion or similar beliefs; and sexual orientation; and (viii) information about your personal 或者家庭环境.

皇冠8868将如何使用您的个人资料

皇冠8868使用个人资料的合法及正当用途(包括“特殊用途”) 皇冠8868在您与皇冠8868合作期间收集的个人资料类别)包括:(i) recruitment and admissions; (ii) academic matters, including the provision of our 核心教学、学习和研究服务(i.e.，注册，评分，考勤，管理 progress, academic misconduct investigations, certification(s), graduation); (iii) maintaining student records; (iv) assessing your eligibility for scholarships, student 住房、财政援助等.; (v) providing library and IT services; (vi) for non-academic 支持皇冠8868核心服务的理由，包括:(A)提供学生支援 services; (B) monitoring equal opportunities; (C) safeguarding and promoting the welfare of students; (D) ensuring students' safety and security; (E) managing student housing; (F) managing the use of social media;; (G) financial matters (i.e.,管理 fees, financial aid, tuition payments, and scholarships); (H) other administrative purposes, including: (1) carrying out re搜索 and statistical analysis; (2) carrying 外审(i.e.，以确保皇冠8868遵守规管及法律义务); (3)提供经营信息(i.e.，提供资讯科技支援，以及有关 building closures or access restrictions on campus, or safety advice); (4) promoting 皇冠8868的服务(i).e.，提供有关暑期学校、学生交换、 or other events happening on and off campus); (5) preventing and detecting crime; (6) dealing with grievances and disciplinary actions; (7) dealing with complaints and inquiries; and (8) matriculation, graduation, degree, and transcript information. 个人资料可能会在某些情况下发表或披露(例如，与 毕业，如目录信息等.). 这些个人资料也可能被传递 致参与皇冠8868毕业典礼的第三方. 你可以要求被排除在外 当您在网上注册参加相应的毕业典礼时，请从该出版物开始 或者缺席毕业.

皇冠8868为何处理您的个人资料

如上文所述，皇冠8868可能会处理您的个人资料，因为这是执行 履行与你方的合同(i.e.，皇冠8868与您的协议，为您提供一个 教育)，或在你提出要求前采取措施 签订“教育合同”.“在这方面，皇冠8868使用您的个人 数据如下:(i)在您注册为学生之前与您互动，如 一部分的录取过程(i.e.，向您发送招股说明书或回答查询 about our courses); (ii) once you have enrolled, to provide you with the services; (iii) to deal with any concerns or feedback you may have; and (iv) for any other purpose 为此，你向皇冠8868提供你的个人资料. 皇冠8868还可能处理您的个人信息 数据，因为它是皇冠8868作为业务业绩的提供者所必需的 高等教育，还是因为它是皇冠8868的必要，还是第三方的合法 利益. 在这方面，皇冠8868可能会将您的个人资料用于以下用途:(i)用于 为您提供教育服务，这是皇冠8868学术和教育的一部分 mission; (ii) to monitor and evaluate 皇冠8868’s performance and effectiveness, including by training our faculty and staff, or monitoring their performance; (iii) to maintain and improve our academic, financial, and human resource management; (iv) to promote equality and diversity throughout 皇冠8868; (v) to seek advice on our rights and obligations, such as where we require legal advice; (vi) recovering money you owe to us; and (vii) 校友关系及筹款用途.

皇冠8868也可能为了履行皇冠8868的法律义务而处理您的个人数据. 在这方面，皇冠8868可能会将您的个人资料用于以下用途:(i)满足皇冠8868的要求 合规和监管义务，如遵守反洗钱规定 法律，第九条和其他非歧视法律，FERPA和某些其他法律要求; (ii)协助进行调查(包括刑事调查) by the police and other legal authorities; and (iii) to maintain or acquire accreditation 与监管机构的关系. 最后，皇冠8868还可能在以下情况下处理您的个人数据: (i)为医疗目的所必需(i).e.，医疗诊断，提供健康 or social care or treatment, or a contract with a health 专业); (ii) it is necessary to protect your or another person’s vital 利益; or (iii) we have your 明确同意这样做.

皇冠8868如何分享您的个人资料

为本通知所述目的，并依据合法依据进行处理 如上文所述，皇冠8868可能会与某些第三方分享您的个人资料 适用法律(包括FERPA). 皇冠8868可能会向以下人士披露有限的个人资料 如果皇冠8868认为适当且合法，将提供各种收件人，包括: (i)美国.S. 教育部，联邦学生援助办公室，其他联邦 机构，纽约州立大学系统管理，以及相关的州 agencies and/or offices; and (ii) our Board of Trustees, faculty members, employees, 代理商、承包商、顾问、志愿者、在官方皇冠8868委员会任职的学生 或协助学校官员，如果他们有合法的理由接受 信息，包括披露给:(A)与皇冠8868合作提供的第三方 student services; (B) third parties who work with us to provide student support services (i.e., health services and counseling); (C) third parties who are contracted to provide IT services for us; (D) organizations operating anti-plagiarism software on our behalf; (E)内部和外部审计师、律师和其他专业服务提供者; (F)对跟踪学生进度和出勤率感兴趣的某些第三方， 包括:(1)当前或潜在的教育提供者;(2)当前或潜在的教育提供者 雇主(我.e.，以提供推荐信，学生由他们的学校赞助 雇主和/或你参加实习项目的地方, 提供进度/出勤详情); (3)与资格确认有关的专业和监管机构, 专业 registration, conduct, and the accreditation of courses; (4) government departments and agencies where we have a statutory obligation to provide information; (5) police or law enforcement agencies; (6) parents, guardians, and next-of-kin (where there is a legitimate reason for disclosure); (7) third parties conducting surveys; and (8)代表皇冠8868进行筹款和校友关系工作的第三方.

保留您的个人资料

您的个人资料将按照皇冠8868的记录保留政策保存， 部分受纽约和/或联邦法律管辖，可在 皇冠8868记录保留.

您对个人数据的权利

根据GDPR，您对您的个人数据拥有多项权利. 你 在某些情况下，您有权要求:(i)查阅您的个人资料 (ii)纠正错误或错误和/或删除您的个人数据， (iii)皇冠8868限制处理，以及(iv)皇冠8868将您的个人数据提供给 你在一个便携的格式. 如果您希望根据GDPR提出请求，您应该这样做 通过适当的皇冠8868 GDPR表格提交您的书面请求，并将其提交给 皇冠8868的数据保护主任(联系方式如下). 如果你想要更多 关于这些个人权利的信息，或者如果您想行使这些个人权利， 请联系数据保护主任(联系方式如下).

请注意，您仅有权就您自己的个人信息提出要求 数据，而不是与任何其他人有关的信息. 任何请求通常都是有限的 在提出要求时所持有的个人资料，但日常用途除外 或者在审查请求时进行更改. 皇冠8868将审查所有请求以确定 所涉及的个人数据是否受GDPR的约束，因为根据 GDPR仅适用于此类数据. 请注意，皇冠8868收集和处理的大部分数据 美国不在GDPR的范围之内. 皇冠8868将完成对 ，并在一个日历月内通知你有关决定 收到请求. 审查通知时间可延长两个月 如果要求很复杂，或皇冠8868已收到你的多次要求. 如果合适的 如需延长审核时间，皇冠8868会通知你并解释延期的原因. 一旦做出决定，皇冠8868将以书面形式通知您. 如果皇冠8868确定 考虑到重复的情况，这项要求显然是没有根据的或过分的 的要求，皇冠8868可要求合理的费用，以解决该要求，并会通知 你的这个要求. 请进一步注意GDPR提供的权利 并非绝对的，并受GDPR和皇冠8868 除了GDPR，还有法律和认证义务吗.

查阅申请

一旦提出访问请求，皇冠8868将审查该请求. 如果请求被拒绝， 皇冠8868会通知你拒绝申请的理由，并告知你有权提出申请 向皇冠8868或适用的监管机构提出的内部投诉(见信息) 有关投诉，见下文). 如申请获批准，皇冠8868将提供查阅 以简洁、透明、易懂的形式提供个人资料 关于所涉记录的性质和数量，要求您审阅 个人，尽管你可以要求一份副本，只要它不侵犯权利 别人的.

要求改正

在被要求更正个人资料中的错误或错误时，皇冠8868将努力， 在可能的情况下，限制处理这些数据，直到其准确性得到验证. 皇冠8868将确定个人资料是否不准确或不完整 应该被修改. 个人资料是指一个已经发生的错误 只要信息正确，解析本身就可以被认为是准确的 也包括在你的记录里吗. 如申请被拒绝，皇冠8868会通知你 拒绝的理由，并告知你有权提出内部投诉 与皇冠8868或适用的监管机构(见投诉信息， 下图). 如果请求被批准，皇冠8868将通过识别纠正错误或错误 受更改影响的个人资料，说明如何改正不准确的资料， 并附上整改记录. 如皇冠8868先前已披露此个人资料 数据传递给他人时，皇冠8868将努力联系每个收件人并告知他们 纠正，除非这样做是不成比例的努力或不可能的.

对于擦除请求

在收到删除个人资料的要求后，皇冠8868将决定是否删除 个人资料可能会被删除. 如申请被拒绝，皇冠8868会通知你 拒绝的理由，并告知你有权提出内部投诉 与皇冠8868或适用的监管机构(见投诉信息， 下图). 如果请求被批准，皇冠8868将通过识别来执行删除 有关的个人资料，解释如何删除个人资料，以及 附加擦除记录. 皇冠8868将删除个人资料，但须经批准 要求在行政上是切实可行的，而皇冠8868会概述一般方法 用于删除数据主体. 如皇冠8868曾披露此个人资料 对于其他人，皇冠8868将努力联系每位收件人，并告知他们删除信息的情况， 除非这样做是不成比例的努力或不可能的. 如果皇冠8868之前有 向公众披露个人资料，例如在网上环境中，皇冠8868将 采取步骤通知正在处理数据的其他人采取步骤删除链接 复制:复制或其他形式的复制. 皇冠8868可考虑可用 在任何擦除请求中实现的技术和成本.

对于限制的请求

在收到限制个人数据处理的请求后，皇冠8868将作出决定 as to whether the data 主题 has the right to such restriction; whether 皇冠8868 should comply with the request and to what extent; and, if restriction 是必要的, whether 必须通知个人资料的接收者有关限制. 如果请求是 如果被拒绝，皇冠8868会通知你拒绝的原因，并告知你的权利 向皇冠8868或适用的监管机构提交内部投诉 (见以下投诉信息). 如果申请被批准，皇冠8868将立即 限制个人资料的处理. 皇冠8868将通知个人的任何接收者 数据的限制，除非这样做将是不成比例的努力或不可能的. 在临时限制办理的情况下，如果依据限制办理 ， 皇冠8868会在限制解除前通知有关资料当事人.

有关资料可携性要求

在收到数据可携性要求后，皇冠8868将决定是否 资料携带权适用于特别要求的个人资料 以及该批准还是拒绝请求. 如果请求被拒绝，皇冠8868 会通知你拒绝申请的理由，并告知你有权申请 向皇冠8868或适用的监管机构提出的内部投诉(见信息) 有关投诉，见下文). 如申请获批准，皇冠8868会通知资料当事人 正在传输的数据，并允许确定该数据在何处传输; 会否将所有已批准的个人资料移送至皇冠8868所能提供的范围及大纲 the process to do so; and, if 皇冠8868 has previously transmitted the Personal Data at 发给处理器时，皇冠8868可能需要联系处理器以符合 请求，除非这样做是不成比例的努力或不可能的. 在合适的 从另一控制者接收个人资料，以回应资料当事人的要求 就资料可携性而言，皇冠8868没有义务接受及处理该等个人资料 而且只会在必要的、相关的、不过分的情况下这样做. 如果皇冠8868接受 对于个人数据，皇冠8868将按照其所有数据保护措施处理数据 程序，包括确保存在法律基础的处理和确保第三 党的权利和自由不受影响.

对对象的请求

在收到反对的要求后，皇冠8868会决定是否 权利适用于具体要求的个人资料以及该要求是否 考虑到处理的重要性，应该批准还是拒绝 就皇冠8868的特定需要，说明处理对资料当事人的影响 利益、权利和自由，以及皇冠8868需求和数据之间的平衡 主题. 如果你的要求被拒绝，皇冠8868会通知你拒绝的原因， 包括皇冠8868没有就该要求皇冠8868的原因及具体理由 至于为何皇冠8868令人信服的合法理由超过了数据主体的利益， 权利，自由，并告知你有权利提出内部投诉 皇冠8868或与适用的监管机构(见下面关于投诉的信息). 如申请获批准，皇冠8868会将有关个人资料通知资料当事人 被抑制或删除. 皇冠8868将设法通知向其通知的个人或实体 该等个人资料已被发送至该等个人资料以供处理，除非该等个人资料已被发送至该等个人资料 不成比例的努力或不可能.

挑战自动决策的请求

在你认为皇冠8868已经参与自动化决策的程度上 若要对此类行动提出质疑，您可以提交此类请求. 在收到 如有要求，皇冠8868会决定是否需要人为干预 对于自动决策的确定和是否自动决策 应该推翻还是肯定. 皇冠8868会通知你是否人为干预 要求. 如果是这样，皇冠8868将在自动决策过程中采用人工干预 流程，这意味着皇冠8868将有一名有权做出决定的个人 关于自动决策的主题，审查个人数据和 做一个基于逻辑的决定. 然后皇冠8868将确认或反转自动化 决策结果，并建议你的理由肯定或推翻 结果. 如果皇冠8868确定不需要人工干预或自动化 如果你的决定得到确认，皇冠8868将告知你提交内部报告的权利 向皇冠8868或适用的监管机构提出的投诉(见 下面的投诉,).

同意

如果皇冠8868提出要求，并且您明确同意处理您的 个人资料(或父母或监护人代表您提供同意的资料) 您未满16岁)，您(或您的父母或监护人，如适用)有权利 (在某些情况下)随时撤回该同意. 然而,退出 您的同意不影响处理的合法性，在您同意之前进行了处理 撤销.

问题、顾虑和抱怨

如果您对皇冠8868如何使用您的个人信息有任何疑问、顾虑或投诉 数据方面，皇冠8868或许能够解决您的投诉，并请您联系 数据保护主任(联系方式如下). 应提出投诉 通过皇冠8868的GDPR投诉表格书面通知. 投诉可以匿名提出，包括 由关心政策和程序或遵从性的员工 政策和程序，但匿名投诉应提供足够的信息 恰当地处理投诉. 把填妥的投诉表格寄给皇冠8868 数据保护主任(联系方式如下). 皇冠8868会审核你的投诉， 必要时对指控进行调查，记录调查结果，并将努力 在收到你的投诉后一个月内完成覆核 关于投诉. 如果投诉的结果需要纠正措施， 皇冠8868将记录并实施纠正措施. 皇冠8868酌情决定适当时， 你会被告知就投诉所采取的任何行动. 皇冠8868不是 要求采取任何行动，以回应投诉，如果它确定没有行动 是必要的.

您也有权向有关部门提出投诉 监督权力 如果您认为皇冠8868没有遵守有关GDPR的要求 您的个人资料，或如果您对收到的回复不满意 皇冠8868对你的投诉.

禁止皇冠8868社区的所有成员对 善意地报告或投诉违反GDPR或参与的个人 以任何方式在与GDPR投诉相关的调查或其他过程中 向监察委员会或监察当局提出. 报复的报告或投诉 调查，任何被发现参与报复的个人都可能成为对象 根据下文所载的程序及程序采取纪律处分 皇冠8868的学生行为准则或其他适用的政策(针对学生) 由主管人力资源和劳动关系的副总裁或其指定人员(用于 员工).

皇冠8868的相关联系

皇冠8868可能是您个人数据的“控制者”，也可能是您个人数据的“处理者” GDPR的目的. 如果您有任何问题或担心如何您的个人 数据被收集和/或处理，作为一名学生，鼓励你最初联系 注册办公室(212)217-3820， (电子邮件保护). 您也可以联系皇冠8868的数据保护官，首席信息安全官 警官，(212)217-3415， (电子邮件保护). 国际皇冠8868亦委任其意大利常驻董事为欧盟代表， 玛德琳卡普兰, (电子邮件保护)，以及Davide Volonte， (电子邮件保护).