针对网站用户的GDPR隐私通知

本通知描述时装学院如何处理您的个人资料 关于技术(“适合”，“皇冠8868”和“皇冠8868”)以及你对你的技术有什么权利 个人资料. 请仔细审阅.

本通知是根据总则的要求向您提供的 数据保护条例(条例(EU) 2016/679，或“GDPR”).

如果您与皇冠8868有其他目的(e.g. 作为一名准学生或在读学生， 作为以前的学生，作为教员或雇员，校友，或作为访问者 皇冠8868的校园)，还有其他隐私通知，解释皇冠8868如何处理您的个人信息 数据-请同时查阅本网站其他适用的隐私声明 更多的信息.

什么是“个人资料”及“处理”?

根据GDPR，“个人数据”是指与已识别或已识别的个人信息有关的任何信息 identifiable Data Subject; specifically including, but not limited to, name, an identification 数字、位置数据、在线标识符或特定于的一个或多个因素 身体的，生理的，遗传的，心理的，经济的，文化的或社会的身份 数据主体. 数据主体是自然人，即.e.，一个可以识别的人， 直接或间接提及个人资料. 处理意味着任何操作 或一组对个人数据或一组个人数据执行的操作，无论 或者不是通过自动化的方式，比如收集、记录、组织、结构、存储， 改编或改变，检索，咨询，使用，传播披露，传播 或以其他方式提供、对齐或组合、限制、删除或破坏. “Process”和“processed”有相应的含义.

GDPR禁止处理“特殊类别”的个人数据，除非 某些例外情况适用，因为未经授权使用这类个人数据 会对数据主体的基本权利和自由造成更大的风险吗. 例如，未经授权披露“特殊类别”的个人资料可能 使数据主体面临非法歧视的风险. 为此目的，处理 “特殊类别”的个人数据包括处理:(i)个人数据 that reveals; (A) racial or ethnic origin, (B) political opinions, (C) religious or philosophical beliefs, or (D) trade union membership; or (ii) (A) genetic data, (B) 用于唯一识别自然人的生物特征数据，(C)数据 concerning health; or (D) data concerning a natural personal’s sex life or sexual 取向.

皇冠8868如何及何时收集您的个人资料?

皇冠8868可能会出于合法目的以多种方式合法收集您的个人资料. 例如，皇冠8868可能会收集您的个人资料:(i)从您提供的资料中 当您访问皇冠8868的网站时，包括WWW.fitnyc.Edu和www.fittigers.com, 或者以其他方式与皇冠8868互动，例如当你表达对学习的兴趣时 or working at 皇冠8868; (ii) when you communicate with us via our website, for example in order to make inquiries or raise concerns; and (iii) in various other ways as you 为了下面列出的各种目的，在皇冠8868的网站上与皇冠8868互动.

皇冠8868收集的个人资料类型

皇冠8868可以处理(i.e.，收集及保存)以下类型的个人资料 你:(i)你的姓名和联系方式.e.、本地及永久地址、 email address and telephone number; (ii) your date of birth, gender and gender identity, 社会安全号码或纳税人识别号码(通常是你的 do not need to provide); (iii) your country of domicile and your nationality; (iv) 关于你的学术和课外兴趣和活动的信息; 及(v)阁下可能被要求就任何 皇冠8868的网站上有在线表格.

如果您因任何原因被要求在皇冠8868的网站上创建一个帐户，皇冠8868可能会要求您 提供你的姓名，电子邮件地址，学生证号码(如果你是学生或以前的学生) 学生)，电话号码，机构名称，地址，非盈利状态， 信用卡信息. 处理您个人信息的法律依据 你方有必要签订合同提供上述条款吗 为您服务.

当您使用皇冠8868的网站时，皇冠8868也可能会收集您的背景信息，包括您的 IP地址，连接日期和时间，以及您访问的网页. 皇冠8868也使用cookie 在皇冠8868的网站. 有关皇冠8868如何在网站上使用cookie的信息，请查阅 私隐政策，可透过 本网站的隐私政策链接.

皇冠8868如何使用您的个人资料

皇冠8868使用个人资料的合法及正当目的(包括“特殊类别”) 的个人资料)是皇冠8868在你浏览皇冠8868的网站时所收集的资料 履行与您的合同，包括:(i)回应您的要求 for information about 皇冠8868; (ii) send you newsletters or other information; (iii) enable your attendance at a 皇冠8868 event; and (iv) enable you to purchase items from our bookstore or 校园活动的门票.

皇冠8868可能使用其他个人资料的合法及正当用途(包括 “特殊类别”的个人资料)，皇冠8868会在您浏览皇冠8868的网站(即.g., 背景信息，如IP地址，日期和时间，以及网页你 访问)是，它是皇冠8868的合法利益提供和监督的有用性 并确保网站的安全.

皇冠8868为何处理您的个人资料

如上文所述，皇冠8868可能会处理您的个人资料，因为这是执行 履行与你方的合同(例如.g.，如果你创建了一个账户或正在购买 皇冠8868网站上的某些内容)，或为了在您的要求下采取某些行动(例如.g., 寄给你一本小册子). 处理您个人信息的法律依据 你方有必要签订合同提供上述条款吗 为您服务. 皇冠8868在哪里确定了处理您的法律依据 个人数据是为了皇冠8868的合法利益的目的所必需的， 皇冠8868的结论是，皇冠8868的利益不会不恰当地影响你们的基本利益 权利和自由. 您可以随时皇冠8868说明皇冠8868的决定 皇冠8868，如下文所述.

皇冠8868如何分享您的个人资料

为本通知所述之目的，并依基准进行处理 如上文所述，皇冠8868可能会与某些第三方分享您的个人资料 适用的法律和皇冠8868的董事会，教职员工，员工，代理人， 承办商、顾问、义工，以及皇冠8868官方委员会任职的学生 或协助学校官员，如果他们有合法的理由接受 该等信息包括:(i)与皇冠8868合作提供服务的第三方; (ii) third parties who are contracted to provide IT services for us; (iii) organizations operating anti-plagiarism software on our behalf; (iv) internal and external auditors, attorneys, and other professional service providers; (v) government departments and agencies where we have a statutory obligation to provide information; (vi) police and other law enforcement agencies; (vii) third parties conducting surveys, and (viii) third 收集标准互联网日志信息和访问者行为细节的各方 模式，这样皇冠8868就可以监控，例如，每个页面的访问者数量 在皇冠8868的网站.

皇冠8868不会向外界出售、交易或以其他方式转移您的个人数据， 除非另有解释. 这还不包括可信赖的第三方提供的协助 皇冠8868在经营皇冠8868的网站，开展皇冠8868的业务，或服务时，如上所述 你，只要双方同意对这些信息保密. 皇冠8868也 在皇冠8868认为适当的情况下，皇冠8868是否会公布您的个人资料 法律，执行皇冠8868的网站政策，或保护皇冠8868或他人的权利，财产， 或安全. 然而，非个人身份的网站访问者信息(i.e., 可能会提供GDPR中描述的“假名化”信息) 不受限制地提供给其他方用于营销、广告或其他用途.

保留您的个人资料

您的个人资料将按照皇冠8868的记录保留政策保存， 部分受纽约和/或联邦法律管辖，可在 皇冠8868记录保留.

您对个人数据的权利

根据GDPR，您对您的个人数据拥有多项权利. 你 在某些情况下，您有权要求:(i)查阅您的个人资料 (ii)纠正错误或错误和/或删除您的个人数据， (iii)皇冠8868限制处理，以及(iv)皇冠8868将您的个人数据提供给 你在一个便携的格式. 如果您希望根据GDPR提出请求， 您应通过适当的皇冠8868 GDPR表格以书面形式提交您的请求并提交 发给皇冠8868的数据保护主任 (联系方式如下). 如果你想了解更多信息，或者如果你 如欲行使上述任何个人权利，请与数据保护中心联系 工作人员(联系方式如下).

请注意，您仅有权就您自己的个人信息提出要求 数据，而不是与任何其他人有关的信息. 任何请求通常都是有限的 在提出要求时所持有的个人资料，但日常用途除外 或者在审查请求时进行更改. 皇冠8868将审查所有请求以确定 所涉及的个人数据是否受GDPR的约束，因为根据 GDPR仅适用于此类数据. 请注意，皇冠8868收集和处理的大部分数据 美国不在GDPR的范围之内. 皇冠8868将完成对 ，并在一个日历月内通知你有关决定 收到请求. 审查通知时间可延长两个月 如果要求很复杂，或皇冠8868已收到你的多次要求. 如果合适的 如需延长审核时间，皇冠8868会通知你并解释延期的原因. 一旦做出决定，皇冠8868将以书面形式通知您. 如果皇冠8868确定 考虑到重复的情况，这项要求显然是没有根据的或过分的 的要求，皇冠8868可要求合理的费用，以解决该要求，并会通知 你的这个要求. 请进一步注意GDPR提供的权利 并非绝对的，并受GDPR和皇冠8868 除了GDPR，还有法律和认证义务吗.

查阅申请

一旦提出访问请求，皇冠8868将审查该请求. 如果请求被拒绝， 皇冠8868会通知你拒绝申请的理由，并告知你有权提出申请 向皇冠8868或适用的监管机构提出的内部投诉(见信息) 有关投诉，见下文). 如申请获批准，皇冠8868将提供查阅 以简洁、透明、易懂的形式提供个人资料 关于所涉记录的性质和数量，要求您审阅 个人，尽管你可以要求一份副本，只要它不侵犯权利 别人的.

要求改正

在被要求更正个人资料中的错误或错误时，皇冠8868将努力， 在可能的情况下，限制处理这些数据，直到其准确性得到验证. 皇冠8868将确定个人资料是否不准确或不完整 应该被修改. 个人资料是指一个已经发生的错误 只要信息正确，解析本身就可以被认为是准确的 也包括在你的记录里吗. 如申请被拒绝，皇冠8868会通知你 拒绝的理由，并告知你有权提出内部投诉 与皇冠8868或适用的监管机构(见投诉信息， 下图). 如果请求被批准，皇冠8868将通过识别纠正错误或错误 受更改影响的个人资料，说明如何改正不准确的资料， 并附上整改记录. 如皇冠8868先前已披露此个人资料 数据传递给他人时，皇冠8868将努力联系每个收件人并告知他们 纠正，除非这样做是不成比例的努力或不可能的.

对于擦除请求

在收到删除个人资料的要求后，皇冠8868将决定是否删除 个人资料可能会被删除. 如申请被拒绝，皇冠8868会通知你 拒绝的理由，并告知你有权提出内部投诉 与皇冠8868或适用的监管机构(见投诉信息， 下图). 如果请求被批准，皇冠8868将通过识别来执行删除 有关的个人资料，解释如何删除个人资料，以及 附加擦除记录. 皇冠8868将删除个人资料，但须经批准 要求在行政上是切实可行的，而皇冠8868会概述一般方法 用于删除数据主体. 如皇冠8868曾披露此个人资料 对于其他人，皇冠8868将努力联系每位收件人，并告知他们删除信息的情况， 除非这样做是不成比例的努力或不可能的. 如果皇冠8868之前有 向公众披露个人资料，例如在网上环境中，皇冠8868将 采取步骤通知正在处理数据的其他人采取步骤删除链接 复制:复制或其他形式的复制. 皇冠8868可考虑可用 在任何擦除请求中实现的技术和成本.

对于限制的请求

在收到限制个人数据处理的请求后，皇冠8868将作出决定 as to whether the data 主题 has the right to such restriction; whether 皇冠8868 should comply with the request and to what extent; and, if restriction 是必要的, whether 必须通知个人资料的接收者有关限制. 如果请求是 如果被拒绝，皇冠8868会通知你拒绝的原因，并告知你的权利 向皇冠8868或适用的监管机构提交内部投诉 (见以下投诉信息). 如果申请被批准，皇冠8868将立即 限制个人资料的处理. 皇冠8868将通知个人的任何接收者 数据的限制，除非这样做将是不成比例的努力或不可能的. 在临时限制办理的情况下，如果依据限制办理 ， 皇冠8868会在限制解除前通知有关资料当事人.

有关资料可携性要求

在收到数据可携性要求后，皇冠8868将决定是否 资料携带权适用于特别要求的个人资料 以及该批准还是拒绝请求. 如果请求被拒绝，皇冠8868 会通知你拒绝申请的理由，并告知你有权申请 向皇冠8868或适用的监管机构提出的内部投诉(见信息) 有关投诉，见下文). 如申请获批准，皇冠8868会通知资料当事人 正在传输的数据，并允许确定该数据在何处传输; 会否将所有已批准的个人资料移送至皇冠8868所能提供的范围及大纲 the process to do so; and, if 皇冠8868 has previously transmitted the Personal Data at 发给处理器时，皇冠8868可能需要联系处理器以符合 请求，除非这样做是不成比例的努力或不可能的. 在合适的 从另一控制者接收个人资料，以回应资料当事人的要求 就资料可携性而言，皇冠8868没有义务接受及处理该等个人资料 而且只会在必要的、相关的、不过分的情况下这样做. 如果皇冠8868接受 对于个人数据，皇冠8868将按照其所有数据保护措施处理数据 程序，包括确保存在法律基础的处理和确保第三 党的权利和自由不受影响.

对对象的请求

在收到反对的要求后，皇冠8868会决定是否 权利适用于具体要求的个人资料以及该要求是否 考虑到处理的重要性，应该批准还是拒绝 就皇冠8868的特定需要，说明处理对资料当事人的影响 利益、权利和自由，以及皇冠8868需求和数据之间的平衡 主题. 如果你的要求被拒绝，皇冠8868会通知你拒绝的原因， 包括皇冠8868没有就该要求皇冠8868的原因及具体理由 至于为何皇冠8868令人信服的合法理由超过了数据主体的利益， 权利，自由，并告知你有权利提出内部投诉 皇冠8868或与适用的监管机构(见下面关于投诉的信息). 如申请获批准，皇冠8868会将有关个人资料通知资料当事人 被抑制或删除. 皇冠8868将设法通知向其通知的个人或实体 该等个人资料已被发送至该等个人资料以供处理，除非该等个人资料已被发送至该等个人资料 不成比例的努力或不可能.

挑战自动决策的请求

在你认为皇冠8868已经参与自动化决策的程度上 若要对此类行动提出质疑，您可以提交此类请求. 在收到 如有要求，皇冠8868会决定是否需要人为干预 对于自动决策的确定和是否自动决策 应该推翻还是肯定. 皇冠8868会通知你是否人为干预 要求. 如果是这样，皇冠8868将在自动决策过程中采用人工干预 流程，这意味着皇冠8868将有一名有权做出决定的个人 关于自动决策的主题，审查个人数据和 做一个基于逻辑的决定. 然后皇冠8868将确认或反转自动化 决策结果，并建议你的理由肯定或推翻 结果. 如果皇冠8868确定不需要人工干预或自动化 如果你的决定得到确认，皇冠8868将告知你提交内部报告的权利 向皇冠8868或适用的监管机构提出的投诉(见 下面的投诉,).

同意

如果皇冠8868提出要求，并且您明确同意处理您的 个人资料(或父母或合法监护人代表您提供同意的资料) 因为你在被要求同意时未满16岁)，你(或你的 父母或法定监护人(如适用)有权利(在某些情况下) 随时撤回同意. 不过，撤回同意不受影响 在你的同意被撤回之前处理的合法性.

问题、顾虑和抱怨

如果您对皇冠8868如何使用您的个人信息有任何疑问、顾虑或投诉 数据方面，皇冠8868或许能够解决您的投诉，并请您联系 数据保护主任(联系方式如下). 应提出投诉 通过皇冠8868的GDPR投诉表格书面通知. 投诉可以匿名提出，包括 由关心政策和程序或遵从性的员工 政策和程序，但匿名投诉应提供足够的信息 恰当地处理投诉. 把填妥的投诉表格寄给皇冠8868 数据保护主任(联系方式如下). 皇冠8868会审核你的投诉， 必要时对指控进行调查，记录调查结果，并将努力 在收到你的投诉后一个月内完成覆核 关于投诉. 如果投诉的结果需要纠正措施， 皇冠8868将记录并实施纠正措施. 皇冠8868酌情决定适当时， 你会被告知就投诉所采取的任何行动. 皇冠8868不是 要求采取任何行动，以回应投诉，如果它确定没有行动 是必要的.

您也有权向适用的监管机构提出投诉 如果您认为皇冠8868没有遵守有关GDPR的要求 您的个人资料，或如果您对收到的回复不满意 皇冠8868对你的投诉.

禁止皇冠8868社区的所有成员对 善意地报告或投诉违反GDPR或参与的个人 以任何方式在与GDPR投诉相关的调查或其他过程中 向监察委员会或监察当局提出. 报复的报告或投诉 调查，任何被发现参与报复的个人都可能成为对象 根据下文所载的程序及程序采取纪律处分 皇冠8868的学生行为准则或其他适用的政策(针对学生) 由主管人力资源和劳动关系的副总裁或其指定人员(用于 员工).

皇冠8868的相关联系

皇冠8868可以是“控制器”，也可以是“处理器”(使用这些术语) 在GDPR中)为GDPR的目的而保留您的个人数据. 如果你有任何问题 或对皇冠8868如何收集及/或处理您的个人资料的担忧 可以联系皇冠8868的数据保护官、首席信息安全官、 (212) 217-3415, (电子邮件保护). 国际皇冠8868亦委任其意大利常驻董事为欧盟代表， 玛德琳卡普兰, (电子邮件保护)，以及Davide Volonte， (电子邮件保护).