个人数据处理

在这里,Chalmers提供了关于我们各种形式的个人数据处理的全面信息。在某些情况下,Chalmers提供了单独的信息。

查尔默斯负责处理,并遵守2016/679(GDPR)通用数据保护条例。

这些信息回答了以下问题:

  • 查尔默斯处理个人数据的目的是什么?
  • 查尔默斯的组织处理哪些个人数据?
  • 查尔默斯可以与谁共享个人数据?
  • 查尔默斯受制于公众获取官方文件的原则,这意味着什么?
  • Chalmers如何保护个人数据?
  • 查尔默斯将个人数据保存多久?
  • 数据主体有哪些权利?
  • 如果我有问题或请求,我该如何联系Chalmers?

查尔默斯的个人数据处理

查尔默斯处理个人数据以完成我们作为一所大学的使命,即在我们开展研究和教育活动的工作中,以及与整个社会合作。查尔默斯还处理个人数据,以审查和发展我们的活动,并遵守瑞典法律。

大学内部对个人数据的所有处理都是为了在某种程度上促进这些目的。个人数据的处理应有法律支持,只允许处理所述目的所需的个人数据。

只有在需要可靠确认您的身份或在系统之间协调您的数据以向您提供统一信息时,才会处理个人身份号码。

当需要支付款项或支付发票时,将处理银行和其他财务信息。

问题、投诉和信息

如果您对Chalmers的个人数据处理有任何疑问,或者想请求注册摘要或其他请求,请联系记录经理:注册人@chalmers.seChalmers还任命了一名数据保护官,联系方式如下:dataskydd@chalmers.se如果您认为Chalmers未遵守《一般数据保护条例》,您有权向瑞典隐私保护局(监督机构)投诉:imy@imy.se。

查尔默斯的个人数据处理细节

查尔默斯的活动引发了许多处理个人数据的理由。个人数据处理是为了不同的目的和多种类型的数据主体而进行的。作为一所大学,Chalmers处理学生、博士生、研究人员、研究/研究参与者、活动访客、嘉宾、求职者、公司合作伙伴和投标人、校友以及因某种原因与大学联系的其他人的个人数据。有关员工个人数据处理的信息另行提供。

出于某些目的,个人数据是直接从数据主体您那里收集的。出于其他目的,Chalmers从公共来源收集和更新个人数据,如瑞典税务局或瑞典学生金融委员会(CSN)。

Chalmers已确定处理以下组/类别的个人数据:

  • 学生
  • 研究研究参与者
  • 会议或活动参与者
  • 大学访客
  • 求职者
  • 图书馆借书人
  • 投标人和其他公司合作伙伴
  • 校友
  • 捐赠
  • 与大学的联系(通讯和电子邮件)

下文介绍了查尔默斯各种形式的个人数据处理。每种形式的个人数据处理都是针对每一类数据主体单独列出的。查尔默斯将其个人数据处理分为以下十类。对于每个类别,都有对该处理表单(i)目的、(ii)使用(实际处理)、(iii)法律依据、(iv)保留时间、(v)数据接收人和(vi)数据源的解释。

数据主体的保护措施和权利

查尔默斯管理的许多文件都被视为公共文件,并受公众获取官方文件原则的约束。因此,除非根据《公众获取信息和保密法案》(2009:400)的规定作为机密进行保护,否则可能会要求并传播公共文件中发现的个人数据。

Chalmers只在处理目的需要或法律要求的时间内保存您的个人数据。对于公共文件,根据《新闻自由法》(1949:105)、《瑞典档案法》(1990:782)和瑞典国家档案馆的规定处理这些文件中的个人数据。

保护措施

查尔默斯必须确保个人数据的处理受到适当的技术和组织措施的保护。查尔默斯积极致力于确保与加工相关的风险相关的适当保护水平。安全方面包括保密性、准确性和可访问性要求,以及充分的技术保护。查尔默斯实施了访问控制,只有授权的个人才能访问数据,数据被加密到适当的程度,数据存储在特别保护的区域,备份由数字材料制成。

Chalmers还致力于确保IT供应商、合作伙伴和其他个人数据接收者的后续处理以合法和受保护的方式进行。这在一定程度上是通过制定数据共享和数据处理协议的法规来实现的。

向欧盟/欧洲经济区外部传输数据

查尔默斯可能会将个人数据传输到第三国(欧盟/欧洲经济区以外的国家)。这可能特别适用于国际研究项目、海外学习、海外考试或与某些国际组织合作。根据服务提供商的所在地,数据也可能传输到欧盟/欧洲经济区之外。对于任何此类传输,大学(与接收方一起)采取了必要的法律、组织和技术措施,以确保对您的个人数据进行适当的保护。

您作为数据主体的权利

《一般数据保护条例》为您提供了作为数据主体的某些权利。根据个人数据处理的法律基础,适用不同的权利。您始终有权更正有关您的错误数据,并反对处理您的个人数据。本表中的X表示其他权利。

同意x个x个 
协议x个x个 
法律义务   
基本利益x个  
公众利益  x个
合法权益x个 x个

进入权

您有权要求回答查尔默斯是否以及如何处理您的个人数据,并免费接收正在处理的个人数据的摘录。作为一项保护措施,查尔默斯要求您在提出此类请求时验证您的身份。要请求访问,请发送电子邮件给注册商注册人@chalmers.se“注册摘录请求”。

整改权

您有权立即获得不准确个人数据的更正,并要求我们填写任何不完整的个人数据。联系人registrator@chalmers.se。如果只是为了记录完成的研究而处理数据,Chalmers没有义务更正您的数据。

删除权(“被遗忘权”)

您有权从Chalmers的系统中删除您的个人数据,前提是个人数据不再需要用于实现其收集目的。然而,可能有规定要求查尔默斯保留您的数据,例如关于公共文件的规定,或者如果文件是用于研究或研究目的。

如果查尔默斯理工大学因法律原因无法删除您的数据,我们将限制您的数据处理仅限于履行大学义务所需的数据。

加工限制权

您有权要求限制对您个人数据的处理,这意味着您的个人数据将仅用于特定目的。Chalmers在以下情况下限制处理:

如果您声称个人数据不正确,学校需要时间检查数据的准确性。

查尔默斯不再需要这些数据,但您要求我们继续存储这些数据,因为您需要这些数据来行使您的合法权利。

您反对Chalmers正在执行的处理。在这种情况下,在您的反对理由与大学强制处理的合法理由进行权衡之前,处理受到限制。

如果您觉得我们应该删除个人数据,但由于某些原因,我们无法这样做。

反对处理的权利

在某些情况下,例如在研究或教育活动中,您有权反对Chalmers处理您的个人数据。如果我们没有令人信服的理由继续处理,或者为了行使大学的合法权利,大学将停止处理数据。

撤回同意的权利

对于Chalmers根据从您那里获得的同意的法律基础处理数据的情况,您始终有权撤回您的同意。查尔默斯将停止已撤销同意的处理。

联系人

记录管理员:注册人@chalmers.se
数据保护专员:dataskydd@chalmers.se公司

链接:

瑞典隐私保护局,网址:www.imy.se/en/