六秒隐私政策

版本4.2
最后修订：5月25日，2021年

介绍

维护您的个人数据(与个人信息相同)的安全，同时确保您的隐私对我们六秒是非常重要的。

隐私政策/通知目标是告知每个人：

• 我们收集的数据是什么？为什么;
• 我们如何处理您的数据;
• 是什么赋予我们处理它的权利;
• 以及适用个人数据保护法的权利。

我们（六秒钟）不，也不会出售个人数据。

我们将不时根据需要修改本隐私政策，始终发布时间戳更新版本。

适用的法律

本隐私政策是根据以下适用的个人资料保护法例向您提供的:

• 欧洲议会的监管（欧盟）2016/679和2016年4月27日的理事会也称为一般数据保护条例（GDPR），这在2018年5月25日欧盟和EEA方面可以在欧盟和EEA中取代以前的指令95/46 / EC;在爱尔兰，国家法律，其中包括对GDPR的进一步影响，是2018年数据保护法（'2018年法案'）。

• 欧洲议会和理事会2009年11月25日发出的指示2009/136/EC，又称私隐指示，修订有关电子通讯网络和服务的普遍服务和用户权利的指示2002/22/EC，关于电子通讯行业个人资料处理和隐私保护的指示2002/58/EC，以及关于负责执行消费者保护法的国家当局之间合作的第2006/2004号法规;

• 2018年加州消费者隐私法案(CCPA),议会法案的美国加州375号,下一章55岁的行为添加标题1.81.5(与1798.100节开始)的第4部分部门3的民法典,有关隐私和州长批准6月28日,2018年。2018年6月28日提交给美国国务卿，自2020年1月1日起执行。

• 1996年的《健康保险携带和责任法案》(HIPAA)是美国的一项联邦法律，规定了国家标准，以保护敏感的患者健康信息不在未经患者同意或不知情的情况下被泄露。隐私规则标准涉及受隐私规则约束的实体对个人健康信息(称为“受保护的健康信息”)的使用和披露。这些个人和组织被称为“覆盖实体”。《隐私规则》还载有关于个人了解和控制其健康信息如何使用的权利的标准。《隐私规则》的一个主要目标是确保个人健康信息得到适当保护，同时允许提供和促进高质量保健以及保护公众健康和福祉所需的健康信息的流动。隐私规则在允许重要信息使用的同时保护寻求护理和治疗的人的隐私方面取得了平衡。

处理个人数据的主要目的是让六秒识别那些参加了六秒在情绪智力评估范围内支持的项目或作为该等评估的注册执业人员的自然人(“证书”)。

六秒钟也零售3^{理查德·道金斯}派对产品意味着需要处理与获取它们的客户有关的个人数据，这两者都在销售方面作为提供这些产品的交付。

六秒(作为机构及其每名员工)完全清楚，个人资料/健康信息如被未经授权的第三方访问，可能对您构成风险;因此，我们制定了一套政策、操作流程和机制(基于技术和人力的)，以确保您委托给六秒的个人数据将以保证其安全性、准确性、保密性和隐私的方式进行维护、处理和共享。从而保障您的个人资料。

每一位资料当事人对属于他/她的个人资料及六秒公司进行的个人资料处理活动保持完全控制权。

任何被识别为18岁以下的人都不允许使用我们的服务，因此，如果收集了与该等个人有关的任何个人资料，该等个人资料将立即从所有资料库中删除，用户的特权将被撤销。

我们用个人数据做什么

在向您提供服务时，我们不会处理任何非必需的数据。

通过我们的服务或其他分类包括以下类别的个人数据：

• 如果您正在接受我们平台和方法支持的情感评估或指导支持:
  • 业务和个人联系资料，例如您的名字和姓氏，电子邮件和邮寄地址，电话号码，职位和组织名称。
  • 评估数据，包括您提供对您提供的任何行为评估的答复以及您提供的任何关于您的个人数据，这些数据包含在美国颁发的报告中，根据这些答复。

处理与您有关的类别的个人数据的目的和范围包括：

• • 创建和，根据填写评估时提供评估报告;
  • 启用服务的安全功能，例如通过电子邮件或短信向您发送安全代码，以及记住您以前登录过的设备;
  • 就服务与您沟通，包括向您发送公告、更新、安全警报以及支持和管理信息;

这些数据集（上文）由履行合同义务的法律依据（我们已被雇主雇用或“证书”的法律依据处理）正在使用我们的服务向您或您的组织提供他/她的服务，因此注册用户的情况;或合法利益，而输入数据的自然人尚未确定，但在他/她的自由意志上这样做。

• 如果您是经过认证的评估员（“证书”）：
  • 个人资料，如您的姓和名、电子邮件地址和密码，当您创建一个帐户登录我们的服务(“帐户”)。你也需要告诉我们你的基地在哪里。

• • 人口统计数据，如您所在的城市，州，居住国，邮政编码和年龄。

• • 您选择上载到服务的内容，例如文本和图像，以及与您上载的文件相关联的元数据。

处理与您有关的类别的个人数据的目的和范围包括：

• • 提供，运营和改进服务，包括促进创建，维护和保护您的帐户;

• • 启用服务的安全功能，例如通过电子邮件或短信向您发送安全代码，并记住您以前登录过的设备;

• • 与您就服务进行沟通，包括向您发送公告、更新、安全警报以及支持和管理信息;

此数据集在明确同意的法律基础下进行处理

• 如果您是用户对我们的服务进行评估，则经过认证的评估员，客户或任何其他类型的网站访客：
  • 反馈或通信，您提供的个人数据在您与我们联系时与我们联系，或者以其他方式与我们相对应。

本数据集是在合法利益的法律基础下处理的，因为它是我们向您提供的服务的交付和质量保证的强制性数据集。

• • 交易数据，包括有关您从我们购买的产品或产品的其他详细信息以及您购买的产品或其他详细信息的数据。

此数据集根据明确同意的法律依据处理，从而源于您已采取行动从我们购买产品或服务的事实。

• 貌相
  • 使用数据，关于您如何使用服务和与我们交互的数据，包括您在何处使用服务的任何交互功能

• • 营销数据，例如您对接收有关我们的活动、事件和出版物的通信的偏好，以及您如何参与我们的通信的详细信息。

处理与您有关的类别的个人数据的目的和范围包括：

• • 当您与我们的服务互动时，提高体验质量;

• • 回复您的请求，问题和反馈;

• • 了解您的需求和兴趣，并为您的服务和通信个性化您的经验。

我们进行此分析活动的法律基础是“合法权益”，但由于是“分析”，您可以在任何时候行使选择退出或反对该等分析活动的权利。

• 根据法律允许，信息和营销我们可以向您发送六秒秒相关的营销通讯（包括与服务和其他产品和服务相关的其他促销材料）。您将通过在法律下行使您的权利来选择退出我们的营销和促销沟通。

我们不会与任何人士共享个人资料^{理查德·道金斯}除非有法律义务，否则不参与提供我们的服务的一方。

控制器

控制器是六秒的欧洲一家公司在欧盟成立，2A Drinan Street Osullivans Quay，软木塞。T12 Cy28爱尔兰，是六赛季度的利润联盟，其中一家非营利性公司。

DPO联系人

我们在我们的团队中有人负责确保我们对适用的个人数据保护法律的持续遵守，并且在这里是他的识别和联系人：

芮成刚塞拉诺

国家/地区：葡萄牙，欧盟

电子邮件 -[电子邮件受保护]

数据保留

我们将在与公司客户的服务合约期间(如属情况)保留您的个人资料，或直至您根据法律要求我们行使您的权利删除您的个人资料为止。

请注意，如果您通过我们的企业客户（包括“Certs”）的企业客户（包括“Cervers”）并要求您的个人数据才能予以删除，我们将通知我们的公司客户的要求，并将成为客户决定要擦除数据，因为我们的合同义务是向所有注册用户保证服务。

在您提出有效要求删除您的个人数据的30天内，或在与我们的企业客户终止服务合同后，您的个人数据将在“实时存储库”和根据法律确定的备份上被删除。

确保您的资料的安全性和机密性

我们采用安全且加密的托管环境来托管和处理您的个人数据，遵循最高的市场标准并按照市场最佳实践进行操作，您的浏览器之间的所有数据传输均经过加密。

无论您是否有可能需要将您的个人数据转移到其他国家(因此我们的合作伙伴可能会提供他们的服务)，我们都已根据法律要求采取所有技术和法律措施/承诺。

我们的合作伙伴(提供我们的服务)包括:

• 亚马逊Web服务 - 用于托管我们在U.S的云上的服务。
• 松弛和缩放 - 作为通信通道;

你在法律下的权利

您可以在这些权利适用于您的情况下行使以下权利：

［HIPAA.有权收到隐私权通知的做法．请参阅本隐私政策加上要求您的明确同意成为“参与者”的信息。

［GDP.］访问权．从美国确认的权利是您的个人数据是由我们正在处理的，以及案件的位置，可以访问此类个人数据。为了防止违反您的隐私，可能需要在与您分享个人数据之前识别您。

［CCPA]知道和访问您的个人信息的权利- 类似于GDPR下的访问权，加州居民自然人有权：

• 了解我们收集的个人信息的类别和信息来源的类别;
• 了解我们收集和分享个人信息的业务或商业目的;
• 了解与我们共享个人信息的第三方和其他实体的类别;和
• 访问我们收集的关于您的具体个人信息。

［GDP.[英语背诵文选纠正权- 您可以要求更新与您有关的不准确的个人数据。您可以在向我们中登录或通过提交此处定义的请求时直接修改现有信息。

［GDP.删除的权利- 您可以要求我们删除您的个人数据，除非我们对我们方面的法律义务或合法的兴趣来维持它。

［CCPA[英语背诵文选删除权- 再次以类似的方式与GDPR规则，居住在加利福尼亚州的自然人可以要求我们删除他们的个人数据。

［GDP.]限制处理的权利- 您可以要求我们到位具体的处理限制。如果您锻炼这一权利，请务必解释哪些限制以及请求的原因，我们将为您提供回复，无论是承认您的请求还是否认它并解释原因。

［GDP.反对加工的权利- 您可以反对我们合法兴趣下发生的处理活动，但是如果这意味着不再能够提供我们的服务，我们可能会拒绝遵守遵守。

［CCPA选择退出销售的权利- 如前所述我们不“卖”个人数据

［GDP.数据便携性的权利-您可要求我们提供所有与您有关的个人资料，或仅提供您特别要求我们提供的部分个人资料。

［GDP.]有权了解个人数据泄露的权利-在发生违反您的隐私的事件时(即我们正在处理的您的个人资料已经/甚至可能已经暴露于未经授权的情况下)^{理查德·道金斯}你有权在该事件发生后72小时内被告知。

［GDP.[英语背诵文选向监察机关提出申诉的权利- 您有权将申诉提出有关我们的个人资料的处理活动，以涉及任何欧盟成员国数据保护监督机构。

［CCPA］没有歧视的权利 - 您可以在不担心被歧视的情况下行使任何上述权利。

对于上述任何与CCPA有关的权利，您可以指定授权代理代表您提交申请。在申请中，您或您的授权代理必须提供足够的信息，以便我们确认该等授权代理以及您自己的身份。我们还需要核实你的代理已被适当授权代表你要求信息，这可能意味着额外的时间来满足你的要求。

行使你的权利

您可以通过向我们发送电子邮件来行使您的权利[电子邮件受保护]

最后请注意

我们的服务包括其他网站的链接，这些网站的隐私保护做法可能与我们不同。如果您向上述任何网站提交个人资料，您的资料将受其隐私政策管辖，因此我们强烈建议您仔细阅读您访问的任何网站的隐私政策。