隐私政策

UoL隐私政策

本隐私声明描述了利马索尔大学（以下简称“UoL”、“我们”、“我们的”、“我们”）如何收集、使用和披露某些个人信息、我们在数据保护方面的原则以及我们承诺采取措施和机制，以确保保护任何数据主体的权利和自由。

我们是谁？are?

利马索尔大学是塞浦路斯国际管理学院（CIIM）的发展，这是一所著名的商学院，自1990年以来在塞浦路斯运营，当时它是一所私立高等教育学校，由一群塞浦路斯经济的领先高管和来自海外领先大学的知名学者组成。

 

利马索尔大学尊重您的隐私，我们致力于根据隐私和数据保护条例（GDPR）保护您的个人数据。因此，请您仔细阅读上述隐私政策以获取信息，请随时与我们联系以获取您可能需要的任何进一步说明。

我们如何收集/获取您的信息？

• 直接来自您和/或
• 通过第三方和/或
• 通过本网站。

通过我们的网站收集和使用信息：

一般情况下，您可以匿名访问UoL网站。但是，有时UoL可能会要求您提供个人身份信息，例如您的姓名、公司、电子邮件地址、电话号码和地址(“个人信息”)。请求此类信息/数据的目的可能涉及与您通信和/或联系您，响应您的请求，或通知您可选订阅的新闻通讯或出版物，或通知您有关事件。在适用的情况下，我们将区分可选的个人资料栏位和必须填写的个人资料栏位，以便您获得所要求的信息。

我们收集的个人信息类别：

• 您通过填写我们最初要求您提供的表格向大学提供的信息;
• 您在提交同意书或通过网站报告问题时向大学提供的信息;
• 您提供的信息（包括电子邮件地址）在您与我们联系时;
• 您在提交申请时向我们提供的信息;
• 您作为注册学生或潜在学生提供给我们的信息;

个人信息的目的和/或使用：

• 为您提供我们的服务 – 为了向您提供您请求的服务，我们可能需要使用您的个人信息;
• 使您能够访问和使用本网站或我们的平台;
• 向您提供您要求的任何服务;
• 用于客户管理目的 – 为您提供客户支持，包括任何通知，例如有关我们提供的任何服务的更改;
• 合规 - 为了遵守我们的法律义务;
• 在我们的业务和/或学术关系的背景下;
• 管理与网站链接的应用程序;
• 广告 – 如果您向我们提供了同意，我们可能会与您沟通，以告知您我们或您可能感兴趣的其他第三方提供的服务和/或产品;
• 安全目的 – 为了检测和/或防止实际或潜在的欺诈、非法活动或任何知识产权侵权。

注意：只有在您明确同意的情况下，您才会收到UoL的广告材料。如果您认为需要撤销此同意，您将获得一种自动选择退出(取消订阅)该特定通信或UoL发送的所有营销电子邮件的方式。请按照您收到的电子邮件上的说明进行操作。在不太可能的情况下，您收到了来自本公司的不需要的电子邮件，请将该电子邮件的副本转发给我们的数据保护官，地址为dpo@aretilaw.com

数据共享：

我们可能会在我们的关联公司之间共享个人信息，以响应您的请求或出于上述目的所必需的其他目的。

在有限的情况下，我们也可能与政府当局或其他人共享个人信息，因为这是为了保护UoL或其他人的利益所必需的，这是与出售或转让全部或部分业务有关的必要条件。适用法律或法院命令可能要求这样做。

通过同意向UoL提供个人身份数据，例如您的姓名、地址、电子邮件地址和护照详细信息，UoL将不会以任何方式直接或间接地向任何第三方出售或转让任何此类信息。所提供的任何信息将是保密的，并将根据适用的法律法规进行处理。

我们可能披露信息的收件人列表

1. 1.关联公司 – 服务提供商（用于法律、簿记和审计目的的法律和会计师事务所）。
2. 2.第三方，如政府机构、职业促进组织、各国的当局、代理人和行政人员（税务机关、银行机构等）
3. 3.第三方，如政府机构、职业促进组织、各国的当局、代理人和行政人员（税务机关、银行机构等）

将欧洲国家的数据转移到欧洲经济区以外的国家

除非您作为个人明确同意传输，否则我们只会将个人数据传输到欧洲经济区 （EEA） 之外：

• 我们将数据传输到欧盟委员会决定确保您的个人数据得到充分保护的国家或国际组织;
• 您的个人数据的传输受到充分保障措施的约束，其中可能包括欧盟委员会采用的具有约束力的公司规则或标准数据保护条款;或
• GDPR 中将个人数据传输到欧洲经济区以外的减损之一适用。

收集、处理、披露和使用个人信息的法律依据

个人数据的收集、披露、处理和传输必须满足以下情况，这些情况用于建立我们的法律依据：

• 为了履行个人与大学之间的合同，这是必要的; 
• 为了我们采取措施与要求我们这样做的个人签订合同是必要的;
• 我们有必要确立、行使或捍卫法律主张;
• 我们有必要遵守我们的法律义务或
• 如果上述条件均不适用，则个人已明确同意海外转移。 

我们会将有关您的信息存储多长时间？

一般而言，税务机关有义务在业务关系终止后将数据保留长达6年。6年期限结束后，UOL将销毁相关数据，因为我们的法律义务将不再有效。

我们遵循数据保留政策，具体取决于收集数据的活动。保留策略确定每个数据的保留时间以及何时销毁出于法律、法规或商业原因不再需要的信息。

但是，在某些情况下，这可能会更长，例如在处理索赔时，我们可能需要将信息保留一段时间，以便处理索赔。此外，出于学术目的，为了使我们能够打印和证明成绩单的有效性和/或签发证书，我们可能会将您的数据保留长达50年。

对于其他司法管辖区，我们将遵守相关司法管辖区的要求，这可能并不总是反映塞浦路斯共和国的要求。

总体而言，用于确定个人数据存储期限的标准由法规或法律要求决定。UOL数据保护政策也支持这一点，即此类信息的保存时间不得超过实现收集目的所需的时间。

个人信息安全：

UoL利采取适当的安全措施，确保个人信息免受任何未经授权的访问或披露。此外，根据《个人数据法》的规定，所有员工都接受了如何使用、处理和处理个人数据的培训。此外，UoL 已经升级了技术措施，并改变了政策和程序，以符合《通用数据保护条例》。

访问和更正

如果您希望访问或更新您通过UoL网站提交的个人信息，或对您的信息处理进行任何查询，请与我们联系。我们根据适用的数据保护和隐私法的要求，为个人提供访问其个人信息的权限。此外，请参阅下面的数据保护官的联系方式。

个人权利

个人拥有以下权利：

1. 访问权 – 请求访问我们持有的有关他们的任何个人数据;
2. 更正权 - 更正我们持有的关于他们的任何不准确或不完整的个人数据;
3. 被遗忘权 – 删除个人数据;
4. 限制处理权 – 限制处理个人数据;
5. 可移植性权利 – 获得个人以可移植格式提供给我们的个人数据，这些数据可以不受阻碍地传输到另一个组织;
6. 反对权 – 反对某些类型的处理，包括基于合法利益的处理、自动处理（包括分析）和用于直接营销目的的处理;和
7. 反对自动处理（包括分析）的权利 - 不受仅基于自动处理的决定的约束，该决定产生法律效力或对个人具有类似的重大影响。

如果个人希望行使上述任何权利，他/她必须以书面形式向数据保护官提出请求，dpo@aretilaw.com。请注意，其中一些权利在某些情况下受到限制。

如果个人已同意处理他/她的个人数据，他/她有权在相关情况下随时撤回对该处理的同意。如果他/她愿意，他/她必须联系数据保护官。

如果他/她反对基于合法利益的处理，我们不得再处理该个人数据，除非我们能够证明处理的令人信服的合法理由凌驾于他/她的利益、权利和自由之上，或者处理是建立、行使或捍卫法律主张所必需的。

在线教学

如果需要有关远程学习课程和在线考试课程中个人数据处理的更多信息，您可以阅读相关政策音频和视频录制政策。 （请添加链接）。

 

本隐私政策的修订

UoL保留不时更改本隐私政策的权利。请经常查看隐私政策，尤其是在您通过网站提交其他个人信息之前。本隐私政策的所有修订都将通过主页的链接发布在网站上。我们还在此页面顶部显示隐私声明的生效日期。

 

Cookie 政策

                                                                   

Cookie 是一个小文件，它要求将权限放置在您的计算机硬盘驱动器上。有关我们 cookie 政策的完整详细信息，请参阅我们的主网站或 单击此处。

社交媒体

UoL不以任何方式控制随后传输和/或可能由相应社交媒体收集和/或处理的数据，也不以任何方式影响此类数据的收集和/或处理。

在这方面，我们强烈建议您仔细阅读相应社交网络的相关隐私政策，其中提供了有关相应社交媒体收集和处理您的数据的信息，以及有关权利和可用隐私设置的信息。下表列出了上述社交网络的隐私政策。

飞书	http://www.facebook.com/about/privacy/
LinkedIn	https://www.linkedin.com/legal/privacy-policy

使用插件/社交网络

UoL在其网站上使用社交网络插件。插件通常由每个社交网络的徽标标识。具体说来：

• Facebook:Facebook社交网络的“分享”和/或“与朋友分享”选项由Meta Platforms爱尔兰有限公司管理，注册办事处位于爱尔兰都柏林5汉诺威码头7-2号Hanover Reach，负责在欧盟国家运营的社交网络Facebook和Instagram的网站
• LinkedIn可能提供给、收集或为欧洲居民收集或处理的与LinkedIn服务有关的任何与欧洲居民有关的信息，均由LinkedIn Ireland Unlimited公司管理，该公司的注册办事处位于爱尔兰都柏林2号威尔顿广场。

如何申请投诉

遵循隐私原则非常重要，我们应该采取一切适当措施避免这些数据遭到任何破坏或丢失。

我们确保您向我们披露的个人数据保存在受其他安全因素保护的平台上。

任何违反GDPR和/或其他相关数据保护法的行为都将受到严肃处理，如果您认为您自己或他人的个人数据未遵循数据保护原则，您有权向相关数据保护监管机构提出投诉。

我们的保护监督机构是个人数据保护局（保护个人的独立监管机构）。如果您对我们处理您的个人数据有任何疑问并想提出投诉，您可以致电（+357）22 818 456或1 Iasonos， 1082 Nicosia， Cyprus与个人数据保护局联系。

数据保护官

UoL已指派ARETI CHARIDEMOU & ASSOCIATES L.L.C为个人保护官。请参阅下面的联系方式

Areti Charidemou & Associates LLC – 律师事务所

瓦西里·米夏利迪街 21 号 |3026 利马索尔 – 塞浦路斯

邮政地址： 邮政信箱 54708 |CY-3727 |塞浦路斯

D: +357 25 50 82 19| T: +357 25 50 80 00 | F: +357 25 50 80 90

E:dpo@aretilaw.com

如果您需要以纸质形式向您提供本隐私政策和/或您需要任何进一步的说明，请使用上述联系方式联系我们的数据保护官。