RSL Awards Limited（“RSL”、“我们”、“我方”）（注册公司编号02610574）致力于保护您的隐私。在任何时候，我们的目标都是尊重您与我们分享的或我们从他人那里收到的任何个人信息，并确保其安全。本隐私声明（“声明”）规定了我们的数据处理实践以及您在使用和收集个人信息方面的权利和选择（包括通过我们的网站rslawards.com）。
本通知包含有关您个人隐私权的重要信息。请仔细阅读，以了解我们如何使用您的个人信息。
向我们提供您的个人信息是自愿的。但是，如果不向我们提供您的个人信息，您对我们服务的使用或与我们的互动可能会受到损害。例如，您将无法参加考试或获得资格证书。
本政策的内容：
1.我们如何收集有关您的个人信息
2.我们使用哪些个人信息？
3.我们将如何以及为什么使用您的个人信息？
4.法律依据
5.候选人研究
6.营销/筹资沟通
7.付款
8.儿童个人信息
9.我们将您的个人信息保存多久？
10.我们会分享您的个人信息吗？
11.个人信息的安全/存储和访问
12.国际数据传输
13.行使您的权利
14.本通知的变更
15.链接和第三方
16.如何联系我们
1.我们收集有关您的个人信息：
a.当你直接给我们的时候
例如，当您通过电子邮件、电话或信件与我们沟通时，您提供给我们的个人信息。
b.当我们间接获得时
例如，在您报名参加我们提供相关资格或安排考试的课程后，培训/学习提供商将与我们共享您的个人信息。如果您的工作地点在英国以外，您所在国家的RSL代表也可能会将您的个人信息提交给我们，以便安排考试。
c.公开时我们可以从外部公开来源获得您的个人信息。例如，根据您对社交媒体服务的隐私设置，我们可能会访问这些帐户或服务中的信息。
d.当您访问我们的网站时
当您访问我们的网站时，我们会自动收集以下类型的个人信息：
（a） 技术信息，包括用于将设备连接到互联网的互联网协议（IP）地址、浏览器类型和版本、时区设置、浏览器插件类型和版本以及操作系统和平台。
（b） 有关您访问网站的信息，包括访问网站的统一资源定位器（URL）点击流（包括日期和时间）、您查看或搜索的服务、页面响应时间、下载错误、对某些页面的访问长度、推荐来源、，页面交互信息（如滚动和点击）以及用于离开页面进行浏览的方法。
我们通过在我们的网站上使用Cookie收集和使用您的个人信息-请参阅我们的Cookie通知https://www.rslawards.com/cookies-policy.
一般来说，为了本通知中规定的目的，我们可能会将您来自上述a-d中规定的不同来源的个人信息合并。
2.我们使用哪些个人信息？
我们可能会收集、存储和以其他方式处理以下类型的个人信息：
a.您的姓名和联系方式，包括邮寄地址、电话号码和电子邮件地址，以及（如适用）；
b.您的出生日期和性别；
c.您的财务信息，如银行详细信息和/或信用卡/借记卡详细信息；
d.关于您的计算机/移动设备以及您访问和使用本网站的信息，例如，包括您的IP地址和地理位置；
e.唯一的候选标识符/唯一的学习者编号；
f.您的资格/经验的详细信息；
和/或我们根据第1段获得的任何其他个人信息。
我们是否处理特殊类别的数据？
《欧盟通用数据保护条例》（“GDPR”）承认某些类别的个人信息是敏感的，因此需要更多的保护，例如有关您的健康、种族和宗教信仰的信息。
在某些情况下，RSL可能会收集和/或使用这些特殊类别的数据（例如，关于候选人医疗状况的信息，以便我们能够做出合理调整和/或特殊考虑的安排）。只有在有正当理由并且GDPR允许我们这样做的情况下，我们才会处理这些特殊类别的数据。
3.我们将如何以及为什么使用您的个人信息？
无论您的个人信息是如何提供给我们的，都将用于本通知中规定的目的。特别是，我们可能会使用您的个人信息：
a.将您注册为候选人并允许您参加考试；
b.用于考试管理目的；
c.进行检查和评估；
d.颁发考试成绩和证书；
e.进行任何审查或上诉；
f.为您购买书籍和资料提供便利；
g.以教师身份注册并发布您的个人资料；
h.以其他方式向您提供您要求的服务、产品或信息；
i.在必要时与培训/学习提供者进行沟通；
j.提供有关我们的工作、服务或活动的进一步信息（如有必要，仅当您同意接收此类信息时）；
k.回答您的问题/要求，并与您进行一般沟通；
l.管理与我们的合作伙伴和服务提供商的关系；
m.分析和改进我们的工作、服务、活动、产品或信息（包括我们的网站），或用于我们的内部记录；
n.确保我们的设施安全；
o.运行/管理RSL的活动，包括我们的网站，并确保以最有效的方式为您和您的设备呈现内容；
p.审计和/或管理我们的账户；
q.履行对我们有约束力的法律义务，例如与我们可能合作的监管、政府和/或执法机构有关的法律义务（例如与纳税或反洗钱有关的要求）；
r.防止欺诈或滥用服务；
s.关于法律索赔的确立、辩护和/或强制执行；和/或
4.法律依据
GDPR要求我们依靠一个或多个合法的基础来使用您的个人信息。我们认为下列理由是相关的：
a.如果您同意我们以某种方式使用您的个人信息（例如，我们可能会要求您同意收集您的特殊类别的个人信息，以便您可以在进行合理调整和/或特殊考虑的情况下参加考试）。
b.在必要的情况下，以便我们能够遵守我们所承担的法律义务（例如，我们有义务与管理我们工作和服务的监管机构共享您的个人信息）。
c.在履行您作为一方的合同所需的情况下，或在签订合同前应您的要求采取措施（例如，在参加考试后向您提供认证奖励）。
d.如果我们这样做有正当利益。
GDPR允许我们在为实现我们或他人的合法利益而合理必要的情况下收集和处理您的个人信息（只要处理是公平、平衡的，并且不会过度影响您作为个人的权利）。
从广义上讲，我们的“合法利益”是指RSL作为一个商业实体运营的利益，并确保根据我们的标准向候选人授予适当水平的认证奖项。
当我们处理您的个人信息以实现此类合法利益时，我们会考虑并平衡对您的任何潜在影响（包括积极和消极的影响），以及对您在数据保护法下的权利的影响。我们不会将您的个人信息用于我们的利益被对您的影响所压倒的活动，例如使用会过度侵入的活动（例如，除非法律另有要求或允许）。
5.候选人研究
我们还可能分析您的个人信息，以创建您的兴趣和偏好记录。这使我们能够确保沟通的相关性和及时性，以最适当和最相关的方式与您联系，并为您提供更好的用户体验。这也有助于我们了解候选人的背景。
如果您希望我们不要将您的个人信息用于候选人研究，请使用以下联系方式告知我们。
6.用于营销/促销目的的通信
我们可能会使用您的联系方式向您提供我们认为您可能感兴趣的工作、活动、服务和/或活动的信息（例如，关于我们提供的其他认证奖项或与我们合作的培训/学习提供商的信息）。
如果我们通过电子邮件、短信或电话（如果您在电话优惠服务中注册）这样做，未经您的事先同意，我们不会这样做（除非适用法律允许这样做）。
如果您之前已向我们提供了您的同意，但不希望我们在未来就我们的工作、活动、服务和/或活动与您联系，请通过电子邮件告知我们info@rslawards.com.您可以随时点击我们电子邮件底部的“取消订阅”链接，选择不接收RSL的电子邮件。
7.付款
当您使用我们的安全在线支付功能时，您将被引导至专业支付服务提供商，该提供商将接收您的财务信息以处理交易。我们将仅在处理您的捐赠/付款所需的范围内，向支付服务提供商提供您的个人信息。
8.儿童个人信息
当我们处理儿童的个人信息时，在需要的情况下，未经他们同意或在需要的时候，未经父母/监护人同意，我们不会这样做。我们将始终采取适当的保障措施，确保儿童的个人信息得到妥善处理。
9.我们将您的个人信息保存多久？
一般来说，除非仍有与收集和/或处理目的有关的要求，否则我们会在收集日期六年后将您的个人信息从我们的记录中删除。然而，如果在该日期之前（i）您的个人信息不再需要用于此类目的，（ii）我们不再合法有权处理该信息，或（iii）您有效行使删除权（请参见下文第13条），我们将在相关时间将其从我们的记录中删除。
如果您要求不再与我们联系，我们可能会将您的一些基本信息保留在我们的禁止名单上，以满足您的要求，避免将来向您发送不需要的材料。
10.我们会分享您的个人信息吗？
我们不会出于营销目的将您的个人信息分享、出售或出租给第三方。但是，通常情况下，我们可能会向选定的第三方披露您的个人信息，以实现本通知中规定的目的。
这些当事人可能包括（但不限于）：
a.培训/学习提供者；
b.个人审查员；
c.教育当局，如教育部、威尔士政府、北爱尔兰教育部、HESA、UCAS、ESFA和学习记录服务；
d.负责教育的地方当局和其他公共机构；
e.其他教育机构/潜在雇主（例如，如果寻求推荐人）；
f.履行我们与其签订的任何合同的供应商和分包商，例如网站主机或云存储提供商等IT服务提供商；
g.会计师和律师等专业服务提供商；
h.协助我们进行研究以监测我们的工作、事件、服务和活动的影响/有效性的各方；
i.警方，例如共享与欺诈有关的渎职案件的数据；
j.管理我们工作的监管机构，如Ofqual、Qualifications Wales、CCEA Regulation、SQA或Ofsted；和/或
特别是，我们保留向第三方披露您的个人信息的权利：
- 如果我们出售或购买任何业务或资产，在这种情况下，我们将向此类业务或资产的（潜在）卖方或买方披露您的个人信息；
- 如果我们的大部分资产都被第三方收购，我们持有的个人信息可能是转让的资产之一；
- 如果我们有任何法律或监管义务这样做；和/或
- 保护RSL、其人员、用户、访客或其他人的权利、财产或安全。
11.个人信息的安全/存储和访问
RSL致力于保护您的个人信息安全，我们制定了适当和相称的安全政策以及组织和技术措施，以帮助保护您的信息。
您的个人信息只能由经过适当培训的工作人员、志愿者和承包商访问，并存储在具有防止未经授权访问功能的安全服务器上。
12.国际数据传输
鉴于我们是一家总部位于英国的组织，我们通常只会在欧洲经济区（“EEA”）内传输您的个人信息，在该地区，所有国家都有与GDPR相同级别的数据保护法。
然而，由于我们有时可能会使用机构和/或供应商代表我们处理个人信息，因此我们从您那里收集的个人信息可能会被转移到欧洲经济区以外的地方并存储在那里，例如美国。
请注意，欧洲经济区以外的一些国家对个人信息的保护标准较低，包括安全要求较低，个人权利较少。如果您的个人信息在欧洲经济区以外的国家被转移、存储和/或以其他方式处理，而该国家没有为欧洲经济区提供同等标准的保护，我们将采取一切必要的合理措施，确保接收方实施适当的保障措施（例如订立经欧盟委员会批准的标准合同条款），以保护您的个人信息，并确保您的个人数据得到安全处理，并符合本通知的规定。如果您对个人信息的传输有任何疑问，请使用以下详细信息与我们联系。
遗憾的是，无法保证您的个人信息在互联网上的传输是100%安全的——但是，一旦我们收到您的个人资料，我们将使用严格的程序和安全功能来防止未经授权的访问。
13.行使您的权利
如果我们依赖您的同意来使用您的个人信息，您有权随时撤回该同意。这包括要求我们停止将您的个人信息用于营销或筹款目的，或随时取消订阅我们的电子邮件列表的权利。您还拥有以下权利：
a.访问权–您可以写信给我们，要求确认我们持有您的个人信息，并要求提供该个人信息的副本。如果我们确信您有权查看所要求的个人信息，并且我们已成功确认您的身份，我们将向您提供您的个人信息。
b.删除权-应您的要求，我们将在要求的范围内从我们的记录中删除您的个人信息。在许多情况下，我们建议禁止与您的进一步通信，而不是删除它。
c.整改权-如果您认为我们对您个人信息的记录不准确，您有权要求更新这些记录。如果您不确定我们持有的关于您的个人信息是否准确/最新，您也可以要求我们检查这些信息。
d.限制处理的权利-如果对个人信息的准确性或合法使用存在分歧，您有权要求限制处理您的个人信息。
e.反对权-如果我们（i）基于我们的合法利益处理您的个人信息（见上文第4节），（ii）将您的个人资料用于直接营销，或（iii）将您信息用于统计目的，您有权反对处理。
f.数据可移植性的权利-在GDPR要求的范围内，当我们处理您的个人信息（您已提供给我们）时，（i）依靠您的同意，或（ii）因为此类处理对于履行您作为一方的合同是必要的，或在签订合同前应您的要求采取措施，在任何一种情况下，我们都是使用自动化手段进行处理（即无需人工参与），您可以要求我们以机器可读的格式向您或其他服务提供商提供个人信息。
g.与自动决策相关的权利-您有权不受仅基于对您的个人信息的自动处理而做出的对您产生法律或类似重大影响的决定的约束，除非此类决定（i）是您与我们/其他组织签订/履行合同所必需的；（ii）由RSL所受的欧盟或成员国法律授权（只要该法律为您提供足够的保护）；或（iii）基于您的明确同意。
请注意，其中一些权利仅适用于有限的情况。有关更多信息，我们建议您使用下面第17节中的详细信息与我们联系。
我们鼓励您通过使用以下第17节中提供的详细信息与我们联系，对我们使用您的个人信息的方式提出任何担忧或投诉。您还有权向信息专员办公室（www.ico.org.uk）提出投诉。有关如何行使这一权利的更多信息，请使用以下详细信息与我们联系。
14.本通知的变更
我们可能会不时更新本通知。我们将在合理可能的情况下直接联系您，并在我们的网站上发布更新通知，以通知您重大变化。本通知最后一次更新时间为2018年5月22日。
15.链接和第三方
我们将我们的网站直接链接到其他网站。本通知不包括外部网站，我们不对这些网站的隐私做法或内容负责。我们鼓励您通过我们网站上的链接阅读您访问的任何外部网站的隐私政策。
16.如何联系我们
如果您对本通知或RSL处理您个人信息的方式有任何疑问或担忧，请通过以下渠道联系我们。请索取/标记信息，以引起全球运营总监的注意。
电子邮件：info@rslawards.com
电话：0345 460 4747
Harlequin House
TW11 8EE
United Kingdom
