GDPR 和 隱私政策
Training Qualifications UK LTD（英國公司註冊編號 [07827508]）, Training Qualifications UK（ESEA）LTD（香港公司註冊編號 [70377479]）和 Training Qualifications UK（HK）LTD（香港公司註冊編號 [67103649]）（下稱「TQUK」、「本機構」、「我們」）尊重和致力保護您的隱私，並確保其安全性。本隱私政策闡明了我們從甚麼途徑，包括通過我們以下的網站，而所收集到有關您的資料之處理方法，以及您在處理個人資料時所享有的權利和選擇：
本隱私政策聲明包含了有關您的個人隱私權的重要資料。請仔細閱讀以了解我們如何使用您的個人資料。
向我們提供您的個人資料屬於自願性的。但是，如果選擇不向我們提供您的個人資料，則可能會導致我們未能為您提供服務或支援。例如，您將無法參加考試或獲得資歷証書。
內容
- 我們如何收集有關您的個人資料
- 我們使用什麼個人資料？
- 我們為什麼及如何使用您的個人資料？
- 合法依據
- 支援者研究
- 用於營銷/促銷目的的交流
- 捐贈/付款
- 兒童的個人資料
- 我們會將您的個人資料保留多長時間？
- 我們會分享您的個人資料嗎？
- 安全/存儲和存取您的個人資料
- 國際數據傳輸
- 行使您的權利
- 本隱私政策的變更
- 資料管理員
- 對外鏈接和第三方
- 如何與我們聯繫
1. 我們如何收集有關您的個人資料：
以下列出我們在甚麼時候收集有關您的個人資料：
a. 當您直接將個人資料交給我們時。例如，當您通過電子郵件、電話或信件與我們通信時。
b. 當我們間接獲得資料時。例如，在您註冊報讀了我們提供的相關資歷或認可課程後，培訓機構/教學機構將會向我們提供您的個人資料。
c. 當您的個人資料已被公開可用。我們可能從外部、其他已公開的來源來獲得您的個人資料。例如，視乎您在社交媒體上的隱私設定，我們有可能會從這些帳戶或服務中獲得資料。
d. 當您訪問我們的網站時。當您訪問我們的網站時，我們會自動收集以下類型的個人資料：（a）技術資料，包括用於將您的設備連接到互聯網的網際協定地址（IP address）、瀏覽器類型和版本、時區設定、瀏覽器插件類型和版本，以及操作系統和平台類型。（b）有關您訪問過的網站，包括往返於網站的「統一資源定位符」（URL）「點擊流」（包括通過時的日期和時間）、訪問、用以查看和搜尋的服務提供商、頁面反應時間、錯誤信息、某些頁面的訪問時間、引薦來源、頁面交互資料（例如，頁面捲動和點擊），以及用於離開正在瀏覽的頁面的方法。
我們通過在我們的網站上使用cookies來收集和使用您的個人資料。請參閱我們的Cookie政策。
一般而言，從上述a-d中列出的方法而獲得的個人資料，我們可能會合併使用，詳細目的和依據，於本隱私政策聲明中規列出。
2. 我們使用什麼個人信息？
我們可能會收集、存儲和以其他方式處理以下類型的個人資料：
a. 您的姓名和聯繫方式，包括郵政地址、電話號碼、電郵地址和緊急聯繫方式，以及（如適用）；
b. 您的出生日期和性別；
c. 您的財務資料，例如銀行資料 和/或 信用卡/借記卡 的資料；
d. 有關您的電腦/移動設備以及您對本網站的訪問和使用的資料，例如您的IP地址和地理位置；
e. 獨特的考生標識符/學員編號；
f. 您的資歷/經驗的詳細資料；
和/或 我們根據第1節所獲得的任何其他個人資料。
我們會否使用特殊類別的數據？
歐盟通用數據保護條例（“ GDPR”）將某些類別的個人資料視為敏感資料，因此需要更多保護，例如，有關您的健康、種族和宗教信仰的資料。
在某些情況下，TQUK可能會收集 和/或 使用這些特殊類別的數據（例如，有關考生的身體狀況，以便我們可以做出合理調整 和/或 特殊考慮的安排）。只有在有正當理由且GDPR允許我們這樣做的情況下，我們才會使用這些特殊類別的數據。
3. 我們將如何及為什麼使用您的個人資料？
無論您提供甚麼個人資料給我們，我們都是根據以下列出指定的目的來使用。我們可能會使用您的個人資料，因為：
a. 註冊您為考生並允許您參加考試；
b. 用於考試管理；
c. 進行考核和評估；
d. 發出考試結果和證書，並保存成績記錄；
e. 進行任何覆核或上訴；
f. 以其他方式為您提供所需的服務、產品或資料；
g. 與培訓/教學機構和僱主進行有必要的溝通；
h. 在必要時，提供有關我們的工作、服務或活動的更多資料（僅在您同意接收此類資料的情況下）；
i. 回應您的問題/要求並與您進行一般的聯繫；
j. 管理我們的合作夥伴和服務提供商的關係；
k. 分析和改善我們的工作、服務、活動、產品或資料（包括我們的網站），或用於我們的內部記錄；
l. 確保我們的設施安全；
m. 營運/管理包括我們網站在內的活動，並確保以最有效的方式為您和您的電訊設備展示網站內容；
n. 審核 和/或 管理我們的帳戶；
o. 履行對我們具有約束力的法律義務。例如，履行監管機構對我們的規定、履行我們對政府 和/或 執法機構有關的法律義務（例如，與納稅或反洗錢有關的要求）；
p. 為了防止欺詐或濫用服務；
q. 用於建立、辯護 和/或 執行法律主張；
r. 遵守Ofqual或任何其他監管機構的《認可頒證機構條件》(General Conditions of Recognition)或等效文件；
s. 遵守《平等法》的要求；
t. 支援我們的中心在商業活動方面的有效賬戶管理。
4. 合法依據
GDPR要求我們依靠一個或多個合法依據來使用您的個人資料。我們認為以下列出的理由是相關的：
a. 如果您已同意我們以某種方式使用您的個人資料（例如，我們可能會徵求您的同意，以收集您的個人資料中的特殊類別，以便為您的考試安排合適的調整 和/或 作出特殊考量）。
b. 在必要時，為了能夠履行我們應承擔的法律義務（例如，我們有義務向監管我們工作和服務的監管機構共享您的個人資料）。
c. 在履行您作為當事方的合同或在簽訂合同之前應您的要求採取必要措施時（例如，在參加考試後為您提供認證）。
d. 實踐我們應有合法利益的需要。
GDPR允許我們在合理必要的情況下，收集和處理您的個人資料，以實踐我們或他人的合法利益（只要這種處理是公平、均等且不會不適當地影響您個人的權利）。
在廣義上，我們的「合法利益」是指TQUK作為商業實體運營的利益，以及確保按照我們的標準為考生 和/或 學員提供應授予的資歷認證的利益。
當我們處理您的個人資料以實現此類合法權益時，我們會考慮並平衡對您（無論是正面還是負面）、以及您在數據保護法下的權利的任何潛在影響。如果使用您的個人資料時對您的影響將會超出我們的利益，我們將不會使用，例如，使用時資料將被過度侵入（除非，法律上另有要求或允許）。
5. 支援者研究
我們也可能會分析您的個人資料，以記錄您的興趣和愛好。這使我們能夠確保溝通是及時和相關的，以最合適和最相關的方式與您聯繫，並在一般情況時為您提供更佳的用戶體驗。它還可以幫助我們了解支援者的背景，以便我們可以向那些願意且有能力提供超出其現有能力的人提出適當的要求，從而使我們能夠更快、更有效地籌集資金並幫助受益人。
如果您不希望我們將您的個人資料用於支援者研究，請通過以下聯繫方式告知我們。
6. 用於營銷/促銷的目的
我們可能會使用您的聯繫方式，為您提供我們認為您可能感興趣的項目，例如有關我們的工作、節目、服務 和/或 活動的資訊（例如，推廣其他正在開辦我們資歷認證課程的培訓/教學機構的資訊） 。
當我們通過電子郵件、SMS或電話進行此類推廣，如果未經您的事先同意，我們不會這樣做（除非適用法律允許）。
如果您之前已經獲得我們的同意，但又不希望將來接收到推廣，請通過account.managers@tquk.org與我們聯繫。您可以隨時通過點擊電子郵件底部的「取消訂閱」鏈接來選擇不接收來自TQUK的電子郵件。
7. 捐贈/付款
當您使用我們安全的在線捐贈/付款功能時，系統會將您連接到專業的付款服務提供商，後者將接收您的財務資料以處理交易。我們只會在處理您的捐贈/付款的必要範圍內，將您的個人信息提供給付款服務提供商。
8. 兒童的個人信息
當我們有需要處理兒童的個人資料時，在未經他們的同意，或在未經父母/監護人的同意下，我們不會處理的。我們將一直採取適當的保護措施，以確保謹慎處理兒童的個人資料。
9. 我們會將您的個人資料保留多長時間？
一般而言，除非出於收集 和/或 處理目的的要求，在收集日期的六年後，我們將從記錄中刪除您的個人資料。但是，如果在該日期之前（i）不再需要出於此目的而使用您的個人資料，（ii）我們將不再合法地有權處理該資料，或者（iii）您有效地行使了刪除權（請參閱下面的第13節），我們將在相關時間將其從我們的記錄中刪除。
如果您要求不再與我們聯繫，我們可能會將一些關於您的基本資料保留在我們的禁止清單中，以便符合您的要求並避免以後再向您發送不需要的資訊。
10. 我們會分享您的個人資料嗎？
我們不會出於營銷目的共享、出售或出租您的個人資料給第三方。但是，一般而言，我們可能會將您的個人資料透露給指定的第三方，以實現本政策中規定的目的。
這些參與方可能包括（但不限於）：
a. 培訓/教學提供者；
b. 考核員/檢測員；
c. 教育部門，例如英國教育部、威爾士政府、北愛爾蘭教育部、HESA、UCAS、ESFA和學習記錄服務；
d. 地方當局和其他負責教育的公共機構；
e. 其他教育機構/準僱主（例如，對方需尋求核實資料）；
f. 為我們履行簽訂的任何合同的供應商和分包商，例如IT服務提供商，包括網站託管商或雲端儲存提供商；
g. 專業服務提供商，例如會計師和律師；
h. 協助我們進行研究以監察我們的工作、節目、服務和活動的影響/有效性的機構；
i. 警察，例如協助提供與欺詐案件有關的資料；
j. 監管我們工作的機構，例如Ofqual、Qualifications Wales、CCEA Regulations、SQA或Ofsted；和/或
k. 為TQUK品質監控和合規工作而聘用的獨立人士。
特別是，我們保留向第三方披露您的個人資料的權利：
- 如果我們出售或購買任何業務或資產，在這種情況下，我們將向此類業務或資產的（潛在）賣方或買方披露您的個人資料；
- 如果我們絕大部分的資產由第三方收購，則我們持有的個人資料可能是轉讓的資產之一；
- 如果我們有任何法律或監管責任；和/或
- 保護TQUK及其員工、用戶、訪客或其他人的權利、財產或安全。
11. 安全/存儲和訪問您的個人資料
TQUK致力於維護您的個人資料的安全，並且制定了適當且相稱的安全政策、系統和技術措施來保護您的資料。
只有經過適當培訓的員工、志願者和承包商才能使用您的個人資料，並將其存儲在安全的伺服器上，該伺服器具有防止未經授權訪問的功能。
12. 國際數據傳輸
鑑於我們是一家總部位於英國的機構，我們通常只會在歐洲經濟區（“ EEA”）內傳輸您的個人信息，而該地區中所有國家/地區都具有與GDPR相同水平的數據保護法。
但是，由於我們有時可能會使用代理機構和/或供應商來代表我們處理個人資料，因此我們從您收集的個人資料可能會轉移到並存儲在EEA以外的地方，例如美國。
請注意，EEA以外的某些國家/地區對個人資料的保護標準可能較低，包括較低的安全要求和較少的個人權利。如果您的個人資料在歐洲經濟區以外沒有提供與歐洲經濟區同等保護標準的國家內轉移、存儲和/或以其他方式處理，我們將採取所有必要的步驟，以確保收件人採取適當的保護措施（例如，訂立已獲得歐盟委員會批准的標準合同條款），旨在保護您的個人資料並確保按照本政策安全地處理您的個人資料。如果您對個人資料的傳輸有任何疑問，請使用以下方式與我們聯繫。
TQUK與全球多個實體建立了合作關係，這些實體被稱為“ Business HUBS”。這些獨立實體擁有使用TQUK品牌進行商業活動的許可，目的是在海外招募中心和學員。如果TQUK確定Business HUB是最適合處理您的查詢時，則TQUK將在您的同意下傳輸必要的個人數據以幫助您進行查詢。
事實上，無人能夠保證您的個人資料在互聯網上的傳輸是百分百安全的。可是，每當我們收集到您的個人資料，我們將使用嚴格的程序和安全措施來盡力防止未經授權的使用。
13. 行使您的權利
我們依據您的同意而使用您的個人資料，因此您亦有權隨時撤回該同意，包括要求我們隨時停止將您的個人資料用於營銷或籌款目的，或取消訂閱我們的電子郵件。您還擁有以下權利：
a. 訪問權。您可以寫信給我們，要求我們確認持有您的哪些個人資料，並索取該個人資料的副本。但需乎合我們對您有權查看的個人資料之要求，並且成功確認您的身份後，我們將根據適用的任何豁免條款向您提供您的個人資料。
b. 刪除權。根據您的要求，我們會從記錄中刪除您指示的個人資料。在許多情況下，我們建議取消與您的聯繫，而不是刪除資料。
c. 糾正權。如果您認為我們對您的個人資料的記錄不正確，則您有權要求對這些記錄進行更新。如果您不確定我們提供的個人資料是否準確/最新，可以要求我們檢查記錄。
d. 限制處理的權利。如果對個人資料的準確性或合法使用有異議，您有權要求對您的個人資料進行限制。
e. 異議權。您有權反對在以下情況下進行處理：（i）基於我們的合法利益處理您的個人資料（請參閱上文第4節），（ii）將您的個人資料用於直接營銷或（iii）將您的資料用於統計目的。
f. 數據可移植權。在GDPR要求的範圍內，我們將（i）依據您的同意，或（ii）因為您需進行某種處理以履行您簽訂的合同，或在與您聯繫之前應您的要求採取措施，我們將使用自動化方式（即無需人工干預）向您或您要求的其他服務提供商，以機器可讀的格式提供個人資料。
g. 與自動決策相關的權利。您有權選擇不受約束於那些以自動化處理的個人資料而做出的決定，而該決定可能會對您產生法律或相關的重大影響，除非這些的決定（i） 是為了執行您與我們/其他組織之間的合同； （ii）由TQUK所遵守的歐盟或成員國法律授權（只要該法律為您提供足夠的保護）；或（iii）基於您的明確同意。
請注意，以上部分權利僅在有限的情況下適用。有關更多資料，建議您使用下面第17節中的詳細資料與我們聯繫。
若需要因我們使用您的個人資料的方式提出任何疑問或投訴，我們鼓勵您使用下面第17節中提供的詳細資料與我們聯繫。您亦有權向資料專員辦公室（www.ico.org.uk）投訴。有關如何行使此權利的更多資料，請使用以下方式與我們聯繫。
14. 本隱私政策的變更
我們會不時更新本隱私政策。我們將在合理的情況下與您直接聯繫，並在我們的網站上發布更新通知，以將重大的政策更改通知您。本隱私政策的最新更新日期為2021年3月2日。
15. 資料管理員 (Data Manager)
您可以發送電子郵件到tom.costigan@tquk.org與我們的資料管理員直接聯繫。
您亦可使用下面第17節中的聯繫方式，並在電子郵件/信件中註明Tom Costigan（Data Manager資料管理員）收。
16. 鏈接和第三方
我們的網站與其他外部網站有直接鏈接。本隱私政策聲明並不涵蓋外部網站，我們對這些網站的隱私政策或內容概不負責。在經由我們網站上的鏈接，瀏覽任何外部網站前，我們建議您先詳細閱讀這些外部網站的隱私政策。
17. 如何與我們聯繫
如果您對本隱私政策或TQUK處理您的個人資料的方式有任何疑問或疑慮，請以以下渠道與我們聯繫。在查詢時，請標註Tom Costigan（Data Manager資料管理員）收。
電子郵件：tom.costigan@tquk.org
電話：(+44) 03333583344
郵政地址：
Tom Costigan
Training Qualifications UK
Dunham House, Cross St
Sale, Manchester
M33 7HH
United Kingdom
英文版
如果本隱私政策聲明的英文和中文版本之間存在任何不一致或衝突，則以英文版本為準。
