Erklæring om databeskyttelse og personvern

Erklæring om databeskyttelse og personvern

 

Disse retningslinjene gjelder for data som oppbevares av Uni Direct Limited, et selskap registrert i England og Wales med nummer 10005606) (vi/oss/vårt) og for nettstedet som ligger på www.university-direct.com,(nettstedet) som drives av oss. Vi er behandlingsansvarlig, og disse retningslinjene angir grunnlaget for all personlig informasjon som vil bli behandlet av oss, og som: (i) er gitt til oss av en student (dette kan være gitt til oss av en av våre partnere som du først kan ha kommet i kontakt med oss gjennom), slik at vi kan utføre våre forpliktelser i henhold til en avtale med en student eller et universitet og levere søknadstjenester (Tjenester); eller (ii) som vi samler inn fra deg når du besøker nettstedet vårt.

Informasjon

Studenter

Personopplysninger som vi vil kreve at du oppgir til oss, kan omfatte navn, kontaktopplysninger og annen informasjon om deg eller en tredjepart (personopplysninger) for å gjøre det mulig for oss å levere tjenestene. Det kan være tilfelle at noen av disse personopplysningene blir gitt til oss av en tredjeparts introduktør (introduktør), og de skal ha innhentet ditt samtykke til eller ha et annet legitimt grunnlag for å videreformidle kontaktopplysningene dine til oss. Hvis dette ikke er tilfelle, bør du varsle oss umiddelbart, og vi vil slette personopplysningene dine. Vi kan samle inn informasjon fra andre offentlige datakilder for å hjelpe oss med å levere tjenestene.

Personopplysninger vi behandler som beskrevet i denne erklæringen, kan også omfatte personopplysninger om tredjeparter hvis du oppgir dem til oss (f.eks. en kontaktadresse som ikke er din primære bostedsadresse).

Hvis en søknad omfatter barn, må barna være representert av sine foreldre eller foresatte.

Nettsted

Når noen besøker nettstedet vårt, bruker vi en tredjepartstjeneste, Google Analytics, til å samle inn standard internettlogginformasjon og detaljer om besøkendes atferdsmønstre. Vi gjør dette for å finne ut ting som antall besøkende på de ulike delene av nettstedet. Denne informasjonen behandles kun på en måte som ikke gjør det mulig å identifisere noen. Vi samler ikke inn personlig identifiserbar informasjon via nettstedet vårt.

Årsaker til og grunnlag for behandling

Hvis vi har en kontrakt med deg, behandler vi personopplysninger om deg, inkludert utlevering av personopplysningene dine som beskrevet nedenfor, med det formål å levere tjenestene, med oppfyllelse av kontrakten med deg som grunnlag for behandlingen.

Hvis vi har en kontrakt med universitetet, er vi avhengige av ditt samtykke som grunnlag for å behandle personopplysninger om deg, inkludert utlevering av personopplysningene dine som beskrevet nedenfor, som du når som helst kan trekke tilbake.

Vi behandler analytiske data fra Google i forbindelse med nettstedet vårt på grunnlag av våre legitime interesser i å utvikle vår egen virksomhet, og vi foretar ingen automatisk profilering.

Utlevering av informasjonen din

Vi må utlevere personopplysninger om deg til universiteter, noe vi har diskutert med deg på forhånd.

Vi kan utlevere personopplysningene dine til en tredjepartskonsulent eller veileder som vi kan bruke som underleverandør for å levere noen av tjenestene der vi har en kontrakt med deg. De vil arbeide innenfor våre systemer og være basert i Storbritannia eller EØS.

Vi kan utlevere personopplysningene dine til andre tredjeparter for å gjøre det mulig for oss å levere tjenestene. (for eksempel våre regnskapsførere, leverandører av programvare, webdesignere, konsulenter)

Vi vil ikke på annen måte utlevere personopplysningene dine til en tredjepart uten ditt uttrykkelige samtykke.

Systemer som brukes til å behandle data

Opplysningene våre oppbevares i programvare på en skybasert plattform, «Google Drive», på tredjepartsservere som drives av Google. Vi vil iverksette alle egnede tekniske og organisatoriske tiltak for å sikre at personopplysningene dine behandles på en sikker måte og i samsvar med denne personvernerklæringen.

Sensitiv informasjon

Vi vil kun samle inn og behandle spesielle kategorier (f.eks. rasemessig opprinnelse, religiøs overbevisning) av personopplysninger fra deg hvis det er nødvendig for at vi skal kunne levere tjenestene. Vi vil innhente ditt uttrykkelige samtykke før vi behandler slike spesielle kategorier av opplysninger, inkludert utlevering til universiteter eller til konsulenter eller veiledere. Du kan når som helst trekke tilbake samtykket ditt.

Markedsføring

Hvis du har samtykket til at vi gjør det, vil vi sende deg e-post for å kontakte deg om andre tjenester vi tilbyr. Du kan når som helst trekke tilbake samtykket ditt.

Vi vil ikke gi personopplysningene dine til tredjeparter i markedsføringsøyemed eller på annen måte uten ditt uttrykkelige samtykke.

Overføringer til og fra land utenfor EØS

Personopplysningene vi oppbevarer, sikkerhetskopieres i de sikre systemene som drives av Google, noe som kan bety at opplysningene dine lagres på en server i USA. Google er en del av Privacy Shield, som krever at de gir tilsvarende beskyttelse til personopplysninger som deles mellom EØS og USA.

Vi har introduktører som er basert utenfor EØS (f.eks. India og Russland). Hvis du gir personopplysninger til en slik introduktør (i motsetning til direkte til oss), bør du være klar over at slike land ikke har de samme lovene om databeskyttelse som Storbritannia og EØS. Vi har innført klausuler godkjent av EU-kommisjonen i avtalene med disse introduktørene som er utformet for å bidra til å sikre dine personvernrettigheter og gi deg rettsmidler. En kopi av disse klausulene er tilgjengelig på forespørsel.

Vi vil ikke på annen måte overføre personopplysningene dine utenfor EØS.

Lagring

Vi lagrer bare personopplysningene dine så lenge det er rimelig nødvendig for at vi skal kunne oppfylle våre forpliktelser i henhold til en avtale med deg eller et universitet, eller så lenge det ellers er nødvendig for revisjonsformål. Vi vil slette alle opplysninger i spesielle kategorier så snart de ikke lenger er nødvendige for utførelsen av det spesifikt relevante aspektet av tjenestene.

Tredjeparts nettsteder

Nettstedet vårt kan inneholde lenker til og fra tredjeparts nettsteder. Hvis du følger en lenke til noen av disse nettstedene, må du være oppmerksom på at disse nettstedene har sine egne retningslinjer for personvern, og at vi ikke påtar oss noe ansvar for disse nettstedene.

Informasjonskapsler

Når du bruker nettstedet vårt, kan vi samle inn informasjon om deg ved hjelp av informasjonskapsler. Informasjonskapsler er tekstfiler som plasseres på datamaskinen din for å samle inn informasjon om internettlogger og anonym informasjon om brukeratferd, og som brukes til å spore bruken av nettstedet og overvåke aktiviteten på nettstedet. Du kan stille inn nettleseren din slik at den ikke godtar informasjonskapsler. Hvis du vil vite mer om hvilke informasjonskapsler vi bruker, og hvordan du sletter dem, kan du kontakte oss.

Rettigheter

Du har en rekke rettigheter uten kostnad. Du har rett til innsyn, retting, sletting, innsigelse og dataportabilitet, og du har rett til å trekke tilbake et eventuelt samtykke. Du har også rett til å klage til Datatilsynet, og for ytterligere informasjon, se www.ico.org.uk/concerns.

Kontaktinformasjon

Behandlingsansvarlig er Uni Direct Limited, et selskap registrert i England og Wales med organisasjonsnummer 10005606). Du kan kontakte oss ved å ringe vårt kundeserviceteam via e-post: [email protected] eller ved å skrive til oss på adressen 5th Floor, 167, 169 Great Portland St, London W1W 5PF hvis du ønsker å korrigere eller be om (i samsvar med gjeldende lov) informasjon som vi har om deg, eller hvis du har spørsmål i forbindelse med det ovennevnte.